利用接触跟踪机制实现Email蠕虫的检测.pdfVIP

下载本文档

0
0
约 5页
2017-10-25 发布于北京
举报
版权申诉

利用接触跟踪机制实现Email蠕虫的检测.pdf

1、本文档共5页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

利用接触跟踪机制实现Email蠕虫的检测.pdf

第40卷第3期电子科技大学学报、，01．40No．3 2011年5月 Joumal ofElectronicScienceand ofChina ofUniversity Technology May2011 利用接触跟踪机制实现Email蠕虫的检测黄智勇1，曾孝平1，周建林1，石幸利2 (I．重庆大学通信工程学院重庆沙平坝区400044z 2．重庆科技学院学报编辑部重庆渝中区401331) 【摘要】针对Email蠕虫逐渐成为一种主要的网络威胁，提出基于接触跟踪机制检测蠕虫的方法CTCBF．该方法利用“差分熵”对单个网络节点的异常连接行为进行检测，再通过异常节点之间的连接关系利用跟踪算法建立跟踪链，当跟踪链的长度达到设定闲值时，跟踪链上的可疑节点被确认为感染节点．针对阁值的不确定性，提出了一种动态阈值方法，根据不同的网络感染等级自适应调整闲值大小．仿真试验表明，该方法能够快速、准确地检测出蠕虫的传播行为，同时为未知蠕虫的检测提供了一种新的模式．关键词接触跟踪链；检测；Email蠕虫：熵；仿真中图分类号TP393．08 文献标识码A 1．03．021 doi：lO．3969a．issn．1001-0548．201 Email Chain Worm Detecting throughContact··Tracing HUANG SHI Jian．1inl，and Zhi-yon91，ZENGXiao-pin91，ZHOU Xing．1i2 ofCommunication 400044； (1．College EIIgillecfing．ChongqingUniversityShapingbaChongqing 2．Journal ofChongqingUniversityofScience＆TechnologyYuzhongChongqing401331) AbstractEmailwormshave becomethemostserious threatontheintemet．Inthis recently security Paper，a chainbased todetectthisworm thecontact framework(CTCBF)iS through contact-tracing proposed tracing whicharescreened behaviors frameworkusesthecontact chaintOtraceabnormal amongpeers．This tracing peers out isolated withthesameabnormalbehaviors． by monitor