网络蠕虫预警系统

摘要：

讨论蠕虫的传播过程和主要的传播技术,分析蠕虫在本地网络的行为特点.在此基础上设计和实现一个通过采集本地网络数据流来判定是否有蠕虫事件发生的预警系统.该系统采用特征分析和异常分析相结合的方法以降低漏警率和误警率.文章的最后讨论蠕虫的发展趋势.

关键词： 蠕虫 预警系统 特征分析 异常分析 网络蠕虫 网络数据流

作者: 张新宇 卿斯汉 李琦 李大治 何朝辉 何雪煜 李晓东

作者单位: 北京中科安胜信息技术有限公司,中科院信息安全技术工程研究中心(北京)

会议类型: 国内会议

会议名称: 全国网络与信息安全技术研讨会”2004

会议地点: 北京

会议语种:中文

页码: 265-271

在线出版日期: 2004-08-01（万方平台首次上网日期，不代表论文的发表时间）