分布式蠕虫流量检测技术.pdfVIP

学术研究 ead遵m 。 篷 e吾f ’鬻t0 分布式蠕虫流量检测技术木 高 鹏 (联想网御科技 (-It京)有限公 司，北京 l00086) 【摘 要】分析 了网络蠕虫病毒 的传播特点和已有的检测方法，针对慢速传播蠕虫病毒，提出了基于流量异常传播序 列的检测算法，并通过分布 式系统结构，综合多个子 网的检测结果，进一步提高检测准确率。模拟实验证明：该算法 可以根据流量特征，在蠕虫病毒慢速传播的早期检测到该病毒的传播行为，并获得传播所用 网络协议和 目标端 口。 【关键词 】蠕虫病毒；异常流量 ：分布式 【中图分类号】TP393 【文献标识码】A 【文章编号】1009—8054(2009)12-0093—03 A DistributedW orm TrafficDetectionAlgorithm