首页> 中文会议>2005全国网络与信息安全技术研讨会 >一种高速实时的邮件蠕虫异常检测模型

一种高速实时的邮件蠕虫异常检测模型

页面导航

摘要
著录项
相似文献
相关主题

摘要

本文提出一种基于带泄漏的积分触发测量方法的电子邮件蠕虫异常检测方法，用来检测邮件蠕虫在传播过程中的流量异常。根据邮件流量所表现出的明显的日周期特性和周周期特性，本文首先计算出当前邮件流量和历史邮件流量的最小Hellinger距离，通过带泄漏的积分触发方法把邮件流量的Hellinger积累起来，从而把邮件蠕虫在传播过程中没有明显流量特征的慢速酝酿阶段的异常特征进行积累，达到在其进入快速传播其之前检测出异常的目的。检测过程只需要检查邮件的流量信息，因而适合大规模高速网络的异常检测。

著录项

来源
《2005全国网络与信息安全技术研讨会》|2005年|160-167|共8页
会议地点北京
作者
罗浩; 方滨兴; 云晓春; 王欣; 辛毅;
展开▼
作者单位

中国通信学会;

中国互联网协会;

信息产业部;

展开▼
会议组织
正文语种
原文格式 PDF
中图分类计算机病毒与防治;
关键词
邮件蠕虫; 异常检测模型; 积分触发;

相似文献

中文文献
外文文献
专利

1. 高速实时的一种邮件蠕虫异常检测模型 [J] . 罗浩 ,方滨兴 ,云晓春 . 通信学报 . 2006,第002期
2. 一种无尺度网络上垃圾邮件蠕虫的传播模型 [J] . 王长广 ,王方伟 ,张运凯 . 计算机科学 . 2007,第002期
3. 基于抽样测量的高速网络实时异常检测模型 [J] . 程光 ,龚俭 ,丁伟 . 软件学报 . 2003,第003期
4. 一种基于最大熵模型的实时垃圾邮件判定及阻断技术研究 [J] . 陈炼 . 微电子学与计算机 . 2012,第9期
5. 一种基于客户端行为的邮件帐户异常检测方法 [J] . 刘蜀豫 ,李芝棠 ,涂浩 . 广西大学学报（自然科学版） . 2011,第0z1期
6. 一种基于最大熵模型的实时垃圾邮件判定及阻断技术研究 [C] . CHEN Lian ,陈炼 . 2012年江苏省计算机学会网络与分布计算专委会和网格与服务计算专委会联合学术年会 . 2012
7. 基于异常检测的蠕虫检测系统模型设计 [A] . 王琦 . 2006

一种高速实时的邮件蠕虫异常检测模型

摘要

著录项

相似文献

相关主题

期刊订阅