基于本地主机传播行为的蠕虫预警新方法

摘要：

对于利用漏洞扫描技术传播的蠕虫进行预警,传统方法存在着诸如无法区分P2P数据流,无法检测利用多个端口传播蠕虫等问题.针对这些问题,结合对网络蠕虫行为模式的分析,提出了一种改进的算法,并建立了基于该算法的预警模型.最后对该方法的可行性和各项性能进行了分析,发现新方法能更有效的预警未知的网络蠕虫.

关键词：网络蠕虫、预警、传播行为、蜜罐

所属期刊栏目：28

分类号：TP393.08(计算技术、计算机技术)

资助基金：河北省教育厅自然科学基金重点项目Zh2006006;河北省教育厅科研项目2005214;河北省自然科学基金F2004000133

在线出版日期：2007-07-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：80-89