首页> 外国专利> METHOD AND APPARATUS FOR EARLY DETECTING UNKNOWN INTERNET WORMS

METHOD AND APPARATUS FOR EARLY DETECTING UNKNOWN INTERNET WORMS

机译:及早发现未知互联网蠕虫的方法和装置

摘要

PURPOSE: A method and an apparatus are provided to early detect unknown internet worms in large-scale network with small operation quantity using the change of randomness generating in the network traffic. CONSTITUTION: A traffic matrix generating unit(120) generates the first, second, third traffic matrix in the first, second, third time domains. A normal traffic remover(130) eliminates matrix components corresponding to the normal flow in the first, second, third time domains, and generates the normal traffic matrix. A ranking calculator(140) calculates the ranking of the normal traffic matrix. A network state determiner(150) decides the state of network based on the ranking.
机译:目的:提供一种方法和装置,以利用网络流量中产生的随机性的变化,以较小的操作量在大型网络中早期检测未知的互联网蠕虫。组成:流量矩阵产生单元(120)在第一,第二,第三时域中产生第一,第二,第三流量矩阵。正常流量消除器(130)消除与第一,第二,第三时域中的正常流相对应的矩阵分量,并生成正常流量矩阵。排名计算器(140)计算正常流量矩阵的排名。网络状态确定器(150)基于等级来确定网络状态。

著录项

  • 公开/公告号KR101009482B1

    专利类型

  • 公开/公告日2011-01-25

    原文格式PDF

  • 申请/专利权人

    申请/专利号KR20090013412

  • 发明设计人 이희조;박현도;

    申请日2009-02-18

  • 分类号G06F21/20;H04L12/22;G06F11/30;G06F17/10;

  • 国家 KR

  • 入库时间 2022-08-21 17:50:41

相似文献

  • 专利
  • 外文文献
  • 中文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号