大型网络分布式病毒预警系统的设计与实现

摘要：

通过分析当前计算机病毒及反病毒技术的特点,提出了在大型网络环境下实现分布式病毒预警的思想. 其核心是通过对网络中报文捕获和协议分析来进行病毒的检测,进而可以对网络中的病毒攻击及其对网络的影响实施监控. 描述了病毒预警系统的结构和主要功能,并讨论了其关键实现技术. 通过对在天津教育科研骨干网上成功实施该系统的分析,证明了分布式病毒预警系统对于提高大型网络的网络安全管理水平是十分有效的.

关键词： 计算机病毒 报文捕获 网络安全 端口镜像 预警系统 病毒预警

作者: 王劲松 张健 吴功宜 韩维桓 苗玲

作者单位: 南开大学,信息技术科学学院,天津,300073;天津理工大学,网络中心,天津,300191 国家计算机病毒应急处理中心,天津,300457 南开大学,信息技术科学学院,天津,300073 天津市教委信息中心,天津,300191

会议类型: 国内会议

会议名称: 中国教育和科研计算机网CERNET第十二届学术年会

会议地点: 辽宁大连

会议语种:中文

页码: 113-117

在线出版日期: 2005-11-01（万方平台首次上网日期，不代表论文的发表时间）