中国科学院软件研究所机构知识库
Advanced  
ISCAS OpenIR  > 基础软件国家工程研究中心  > 期刊论文
题名:
一种基于本地网络的蠕虫协同检测方法
作者: 张新宇 ; 卿斯汉 ; 李琦 ; 李大治 ; 何朝辉
关键词: 网络蠕虫 ; 蜜罐 ; 网络攻击 ; 入侵检测 ; 传播模型
刊名: 软件学报
发表日期: 2007
期: 2, 页:412-421
部门归属: 中国科学院软件研究所信息安全技术工程研究中心,中国科学院软件研究所信息安全技术工程研究中心,中国科学院软件研究所信息安全技术工程研究中心,中国科学院软件研究所信息安全技术工程研究中心,中国科学院软件研究所信息安全技术工程研究中心 北京100080,北京中科安胜信息技术有限公司,北京100086,中国科学院研究生院,北京100049,北京100080,北京中科安胜信息技术有限公司,北京100086,中国科学院研究生院,北京100049,北京100080,北京中科安胜信息技术有限公司,北京100086,中国科
摘要: 目前已有一些全球化的网络蠕虫监测方法,但这些方法并不能很好地适用于局域网.为此,提出一种使用本地网协同检测蠕虫的方法CWDMLN(coordinated worm detection method based on local nets).CWDMLN注重分析扫描蠕虫在本地网的行为,针对不同的行为特性使用不同的处理方法,如蜜罐诱捕.通过协同这些方法给出预警信息,以揭示蠕虫在本地网络中的活动情况.预警信息的级别反映报警信息可信度的高低.实验结果表明,该方法可以准确、快速地检测出入侵本地网络的扫描蠕虫,其抽取
内容类型: 期刊论文
URI标识: http://ir.iscas.ac.cn/handle/311060/11346
Appears in Collections:基础软件国家工程研究中心_期刊论文

Files in This Item:
File Name/ File Size Content Type Version Access License
一种基于本地网络的蠕虫协同检测方法.pdf(2188KB)----限制开放-- 联系获取全文

Recommended Citation:
张新宇,卿斯汉,李琦,等. 一种基于本地网络的蠕虫协同检测方法[J]. 软件学报,2007-01-01(2):412-421.
Service
Recommend this item
Sava as my favorate item
Show this item's statistics
Export Endnote File
Google Scholar
Similar articles in Google Scholar
[张新宇]'s Articles
[卿斯汉]'s Articles
[李琦]'s Articles
CSDL cross search
Similar articles in CSDL Cross Search
[张新宇]‘s Articles
[卿斯汉]‘s Articles
[李琦]‘s Articles
Related Copyright Policies
Null
Social Bookmarking
Add to CiteULike Add to Connotea Add to Del.icio.us Add to Digg Add to Reddit
所有评论 (0)
暂无评论
 
评注功能仅针对注册用户开放,请您登录
您对该条目有什么异议,请填写以下表单,管理员会尽快联系您。
内 容:
Email:  *
单位:
验证码:   刷新
您在IR的使用过程中有什么好的想法或者建议可以反馈给我们。
标 题:
 *
内 容:
Email:  *
验证码:   刷新

Items in IR are protected by copyright, with all rights reserved, unless otherwise indicated.

 

 

Valid XHTML 1.0!
Copyright © 2007-2017  中国科学院软件研究所 - Feedback
Powered by CSpace