计算机工程与科学
計算機工程與科學
계산궤공정여과학
COMPUTER ENGINEERING & SCIENCE
2011年
4期
19-24
,共6页
肖枫涛%王维%刘波%陈新
肖楓濤%王維%劉波%陳新
초풍도%왕유%류파%진신
蠕虫检测%进程流量行为%蠕虫行为%行为检测
蠕蟲檢測%進程流量行為%蠕蟲行為%行為檢測
연충검측%진정류량행위%연충행위%행위검측
随着蠕虫传播速度的不断加快,所造成的威胁也越来越大.为快速检测蠕虫,本文描述了和蠕虫相关的三种重要的进程流量行为:类蠕虫流量中源端口总数、类蠕虫进程流量中源端口的变化频率以及进程流量中类蠕虫流量占总进程流量的总数.基于这三种行为,本文提出了一种基于进程流量行为的蠕虫检测系统,同时介绍了该系统的相关定义、框架设计和关键实现.最后,采用真实程序进行了实验,结果表明该系统可以快速准确地检测蠕虫,并具有较小的误报率.
隨著蠕蟲傳播速度的不斷加快,所造成的威脅也越來越大.為快速檢測蠕蟲,本文描述瞭和蠕蟲相關的三種重要的進程流量行為:類蠕蟲流量中源耑口總數、類蠕蟲進程流量中源耑口的變化頻率以及進程流量中類蠕蟲流量佔總進程流量的總數.基于這三種行為,本文提齣瞭一種基于進程流量行為的蠕蟲檢測繫統,同時介紹瞭該繫統的相關定義、框架設計和關鍵實現.最後,採用真實程序進行瞭實驗,結果錶明該繫統可以快速準確地檢測蠕蟲,併具有較小的誤報率.
수착연충전파속도적불단가쾌,소조성적위협야월래월대.위쾌속검측연충,본문묘술료화연충상관적삼충중요적진정류량행위:류연충류량중원단구총수、류연충진정류량중원단구적변화빈솔이급진정류량중류연충류량점총진정류량적총수.기우저삼충행위,본문제출료일충기우진정류량행위적연충검측계통,동시개소료해계통적상관정의、광가설계화관건실현.최후,채용진실정서진행료실험,결과표명해계통가이쾌속준학지검측연충,병구유교소적오보솔.
