一种基于本地网络的蠕虫协同检测方法
文献类型：期刊论文
| 作者 | 张新宇 ; 卿斯汉 ; 李琦 ; 李大治 ; 何朝辉 |
| 刊名 | 软件学报
 |
| 出版日期 | 2007 |
| 期号 | 2页码:412-421 |
| 关键词 | 网络蠕虫 蜜罐 网络攻击 入侵检测 传播模型 |
| 中文摘要 | 目前已有一些全球化的网络蠕虫监测方法,但这些方法并不能很好地适用于局域网.为此,提出一种使用本地网协同检测蠕虫的方法CWDMLN(coordinated worm detection method based on local nets).CWDMLN注重分析扫描蠕虫在本地网的行为,针对不同的行为特性使用不同的处理方法,如蜜罐诱捕.通过协同这些方法给出预警信息,以揭示蠕虫在本地网络中的活动情况.预警信息的级别反映报警信息可信度的高低.实验结果表明,该方法可以准确、快速地检测出入侵本地网络的扫描蠕虫,其抽取 |
| 公开日期 | 2011-07-01 |
| 源URL | [http://124.16.136.157/handle/311060/11346]  |
| 专题 | 软件研究所_基础软件国家工程研究中心_期刊论文 |
| 推荐引用方式 GB/T 7714 | 张新宇,卿斯汉,李琦,等. 一种基于本地网络的蠕虫协同检测方法[J]. 软件学报,2007(2):412-421. |
| APA | 张新宇,卿斯汉,李琦,李大治,&何朝辉.(2007).一种基于本地网络的蠕虫协同检测方法.软件学报(2),412-421. |
| MLA | 张新宇,et al."一种基于本地网络的蠕虫协同检测方法".软件学报 .2(2007):412-421. |
入库方式： OAI收割
来源：软件研究所
浏览0
下载0
收藏0
其他版本
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。