一种基于SNMP的网络蠕虫防治方法——利用无级别分布式监测和SNMP抑制蠕虫传播

作     者：许博 陈宁军 沈小卫 XU Bo;CHEN Ning-jun;SHEN Xiao-wei

作者机构：解放军理工大学指挥自动化学院 南京陆军指挥学院作战实验中心 73610部队 

出 版 物：《计算机安全》 (Network & Computer Security)

年 卷 期：2008年第12期

页      码：121-124页

摘      要：该文分析了网络蠕虫的工作机制和扫描策略,根据蠕虫传播时引起的网络流量异常特征,设计了一种检测蠕虫病毒的方案,提出采用无级别分布式检测和SNMP技术抑制蠕虫传播的方法,利用探针检测引起网络流量异常的主机,与中心服务器配合迅速抑制异常流量扩散。实践表明,此方法能够有效地防止网络中蠕虫病毒的传播,保障网络资源的合理使用。

主 题 词：网络蠕虫 流量基线 端口扫描 SNMP 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1671-0428.2008.12.043

馆 藏 号：203525045...