| 网络蠕虫预警与隔离控制方法研究 |
| |
| 引用本文： | 于忠,于会.网络蠕虫预警与隔离控制方法研究[J].科技通报,2006,22(4):544-548. |
| |
| 作者姓名： | 于忠 于会 |
| |
| 作者单位： | 西北工业大学,计算机学院,陕西,西安,710072 |
| |
| 基金项目： | 国家科技攻关项目;陕西省自然科学基金 |
| |
| 摘 要： | 针对网络蠕虫的快速传播特性,运用简单流行病学模型和从监控系统获得的非法扫描数据,通过检测非法扫描流量的增长趋势,在蠕虫病毒爆发初期对其进行实时预警,运用数据挖掘技术从扫描数据中自动获取扫描特征,据此特征对蠕虫扫描进行过滤和隔离,阻断蠕虫病毒的传播。
|
| 关 键 词： | 计算机系统结构 计算机网络 蠕虫传播 预警 隔离控制 |
| 文章编号： | 1001-7119（2006）04-0544-05 |
| 收稿时间： | 2005-01-24 |
| 修稿时间： | 2005年1月24日 |
Research on Early Warning and Quarantine Control of Internet Worm |
| |
| YU Zhong,YU Hui.Research on Early Warning and Quarantine Control of Internet Worm[J].Bulletin of Science and Technology,2006,22(4):544-548. |
| |
| Authors: | YU Zhong YU Hui |
| |
| Abstract: | An internet worms can quickly infects most vulnerable computers.This paper presents a early warning and quarantine system aiming at the fast spreading nature of worms.Using simple epidemic model and observation data from the scan sensor,we warning a worm at it's early stage by detecting the trend of illegitimated scan traffic.Then we use the worm character mining from the scan data on filter and quarantine system to cut off the spreading of worm. |
| |
| Keywords: | computer architecture computer network worm propagation early-warning quarantine |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
