基于网络流和包的病毒检测.ppt

前言蠕虫和其他网络病毒的日益蔓;一、两种检测粒度的比较snor;粗糙的文件名检测法conten;粗检测粒度的表现通过对病毒的分;附件文件名检测方式弊端对于那些;细粒度检测站在基于文件系统的病;问题（一）网络检测与文件检测的;问题（二）特征码质量特征码不能;问题（三）如何面对更多层面的需;独立病毒分析的准备工作对于网络;第二章、结合文件级别反病毒技术;传统的反病毒技术说明文件格式识;结合传统的反病毒技术传统的反病;结合传统反病毒技术的优势最好的;传统反病毒技术的网络级别应用面;三、基于流和包的病毒检测从病毒;流级别和包级别的不同检测层次?;比较包级别检测与文件级别检测（;比较包级别检测与文件级别检测（;并非简单的技术叠加包级别检测不;已经解决的问题高速匹配的问题：;不能解决的问题编写可靠的变形病;技术定位结论病毒的可靠处理环节;技术的应用点Firewall、;实例;应用目的基于高速的包检测和响应;相关下载地址还没有上传，感兴趣;谢谢肖新光(江海客)电子邮件：