基于失败连接流量偏离度的蠕虫早期检测方法

廖明涛; 张德运; 侯琳

首页> 中文期刊> 《计算机工程》 >基于失败连接流量偏离度的蠕虫早期检测方法

基于失败连接流量偏离度的蠕虫早期检测方法

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

通过分析网络蠕虫攻击的特点,定义了能够反映蠕虫攻击特征的失败连接流量偏离度(FCFD)的概念,并提出了一种基于FCFD时间序列分析的蠕虫早期检测方法.该方法利用小波变换对FCFD时间序列进行多尺度分析,利用高频分量模极大值进行奇异点检测,从而发现可能的蠕虫攻击.同时给出了一种基于失败连接分析的蠕虫感染主机定位和蠕虫扫描特征提取方法.实验结果显示,该方法能够有效检测未知蠕虫的攻击.和已有方法相比,该方法具有更高的检测效率和更低的误报率.

著录项

来源
《计算机工程》 |2006年第15期|22-2433|共4页
作者
廖明涛; 张德运; 侯琳;
展开▼
作者单位

西安交通大学电信学院网络所;

西安;

710049;

西安交通大学电信学院网络所;

西安;

710049;

西安建筑科技大学信控学院;

西安;

710055;

展开▼
原文格式 PDF
正文语种 chi
中图分类 TP393.08;
关键词
网络蠕虫检测; 小波变换; 奇异点检测;

相似文献

中文文献
外文文献
专利

1. 基于失败连接分析和P2P的未知网络蠕虫检测 [J] . 杨盛明 ,李伟华 . 电子设计工程 . 2013,第013期
2. 基于失败连接分析的网络蠕虫检测系统研究 [J] . 廖明涛 ,张德运 ,侯琳 . 微电子学与计算机 . 2007,第5期
3. 基于网络流量自相似性的蠕虫攻击检测方法研究 [J] . 代昆玉 ,胡滨 ,王翔 . 现代电子技术 . 2011,第004期
4. 基于扫描流量统计的本地网蠕虫检测方法 [J] . 巩永旺 . 计算机技术与发展 . 2011,第007期
5. 一种基于暗网的蠕虫早期检测方法 [J] . 侯奉含 ,白小翀 . 数字技术与应用 . 2010,第008期
6. 基于SIR的蠕虫流量模型 [C] . 鲁丰 ,董亚波 ,陈宇峰 . 全国网络与信息安全技术研讨会'2004 . 2004
7. 基于异常流量的网络蠕虫联动对抗系统 [A] . 李贞辉 . 2007

基于失败连接流量偏离度的蠕虫早期检测方法

摘要

著录项

相似文献

相关主题

期刊订阅