IM蠕虫检测方案的设计与实现

作     者：赵彬彬 张玉清 刘宇 ZHAO Bin-bin;ZHANG Yu-qing;LIU Yu

作者机构：西安电子科技大学计算机网络与信息安全教育部重点实验室西安710071 中国科学院研究生院国家计算机网络入侵防范中心北京100043 

基　　金：国家自然科学基金资助项目(60970140 60773135 90718007) 国家"863"计划基金资助项目(2007AA01Z427 2007AA01Z450) 

出 版 物：《计算机工程》 (Computer Engineering)

年 卷 期：2009年第35卷第21期

页      码：147-150页

摘      要：针对日益增多的IM蠕虫,提出一种基于IM蠕虫传播特性的检测方案,在网关处监测所有的IM消息,通过统计可疑消息的增长情况来检测蠕虫,采用动态队列减少存储量,并利用用户验证模块对可疑消息进行确认,提高检测的准确性。实验表明,该方案在保证检测成功率的基础上,能有效减轻服务器负担,节约存储资源,并且减少了对正常通信的影响。

主 题 词：IM蠕虫 行为特征 扼杀 检测 

学科分类：0839[0839] 08[工学] 

核心收录：

D　O　I：10.3969/j.issn.1000-3428.2009.21.048

馆 藏 号：203128670...