现代电子技术
現代電子技術
현대전자기술
MODERN ELECTRONICS TECHNIQUE
2011年
4期
113-115
,共3页
网络蠕虫%攻击检测%网络流量%自相似性
網絡蠕蟲%攻擊檢測%網絡流量%自相似性
망락연충%공격검측%망락류량%자상사성
网络蠕虫攻击是一种危害巨大且难以防御的网络攻击方式.传统的基于特征匹配的蠕虫检测方法受限于对蠕虫特征值的提取,无法检测未知类型蠕虫的攻击.在此将表征网络流量自相性的Hurst参数应用到蠕虫攻击检测.通过时Hurst参数的变化来检测未知类型蠕虫的攻击.实验表明该方法能有效检测到网络中采用主动扫描方式传播的未知类型蠕虫攻击行为.
網絡蠕蟲攻擊是一種危害巨大且難以防禦的網絡攻擊方式.傳統的基于特徵匹配的蠕蟲檢測方法受限于對蠕蟲特徵值的提取,無法檢測未知類型蠕蟲的攻擊.在此將錶徵網絡流量自相性的Hurst參數應用到蠕蟲攻擊檢測.通過時Hurst參數的變化來檢測未知類型蠕蟲的攻擊.實驗錶明該方法能有效檢測到網絡中採用主動掃描方式傳播的未知類型蠕蟲攻擊行為.
망락연충공격시일충위해거대차난이방어적망락공격방식.전통적기우특정필배적연충검측방법수한우대연충특정치적제취,무법검측미지류형연충적공격.재차장표정망락류량자상성적Hurst삼수응용도연충공격검측.통과시Hurst삼수적변화래검측미지류형연충적공격.실험표명해방법능유효검측도망락중채용주동소묘방식전파적미지류형연충공격행위.
