摘要
提出一种综合采用网络蠕虫行为检测和网络蠕虫反馈检测的混合蠕虫检测方法.在网络蠕虫行为检测方面,将一个局域网作为一个访问模型对于蠕虫进行检测.在网络反馈蠕虫检测方面,利用网络对于蠕虫攻击反馈的信息作为网络反馈检测方法的特征.然后,通过CUSUM(Cumu lative Sum)算法将以上两种检测方法综合考虑来提高网络蠕虫检测的准确性.实验结果表明本文提出的方法可以准确高效地检测网络蠕虫.
A hybrid worm detection approach which utilizes worm behavior and network feedback detection is presented.As for worm behavior detection,the local network is considered as an access model to detect worms.As for network feedback detection of worm,the feedback information which is generated by network is considered as the features of detection.Then CUSUM（Cumulative Sum） algorithm is utilized to improve the accuracy of worm detection by comprehensive consideration of the detection approaches above.The experimentation indicates that this approach can accurately and effectively detect Internet worms.
出处
《小型微型计算机系统》
CSCD
北大核心
2011年第5期920-923,共4页
Journal of Chinese Computer Systems
基金
国家自然科学基金项目(60873068)资助
辽宁省自然科学基金项目(20102083)资助
辽宁省教育厅高等学校科研计划项目(20060349)资助
中国博士后科学基金面上项目(20100471474)资助
辽宁大学"211工程"三期<极端计算技术>子项目资助
辽宁大学青年科研基金项目(2009LDQN39)资助
关键词
网络安全
蠕虫
蠕虫行为检测
网络反馈的蠕虫检测
CUSUM算法
network security
worm
worm behavior detection
network feedback detection of worm
cumulative sum algorithm
