基于有向图分析的蠕虫早期检测方法

作     者：高晓飞 申普兵 王玉林 李泼 GAO Xiao-fei;SHEN Pu-bing;WANG Yu-lin;LI Po

作者机构：西安通信学院陕西西安710106 

出 版 物：《计算机安全》 (Network & Computer Security)

年 卷 期：2009年第4期

页      码：111-113,118页

摘      要：网络蠕虫给互联网带来了巨大的损失,实践证明,越早发现蠕虫的传播行为,就越有利于对蠕虫的遏制。首先分析了网络蠕虫早期传播的特征,然后借鉴GrIDS入侵检测系统的图分析思想,提出了一种利用有向图对网络蠕虫早期传播行为进行检测的蠕虫早期检测方法,并设计了有向图分析算法,对网络蠕虫与P2P应用、网络扫描以及突发访问等类网络蠕虫行为进行了准确识别。实验证明,可以准确检测网络蠕虫的早期传播行为,并定位蠕虫源主机。

主 题 词：网络蠕虫 早期检测 有向图分析 蠕虫检测 

学科分类：08[工学] 0839[0839] 082304[082304] 081201[081201] 0812[工学-测绘类] 0823[工学-农业工程类] 

D　O　I：10.3969/j.issn.1671-0428.2009.04.037

馆 藏 号：203563894...