互联网 qkzz.net
全刊杂志网:首页 > 女性 > 文章正文
刊社推荐

基于统计分析建立流量动态临界线的蠕虫检测机制研究王勇超 谢永凯 朱之平 林怀忠


摘 要:提出了一种基于正态分布进行异常流量检测,从而判断当前内网中是否存在蠕虫感染的方法。该方法根据历史流量的正态分布统计特性,计算出网络内数据流量的一般行为的可信区间,如果监控的流量超出该可信区间,则判断为异常流量并作出蠕虫威胁的报警。结合该方法,进一步分析了如何以双因素模型分析网络中蠕虫的数量。
  关键词:正态分布; 异常流量; 可信区间; 蠕虫
  中图分类号:TP393 文献标志码:A
  文章编号:1001-3695(2010)03-1032-03
  doi:10.3969/j.issn.1001-3695.2010.03.062
  
  Worm detection technology research of net-flow dynamic
  critical line established based on statistical analytic method
  
  WANG Yong-chaoa, XIE Yong-kaia, ZHU Zhi-pinga, LIN Huai-zhongb
  
  (a.Center of Network & Information, b.Institute of Artificial Intelligence, Zhejiang University, Hangzhou 310027, China)
  
  Abstract:This paper raised a method detect the abnormal net-flow based on normal distribution, then estimated the existence of Internet worm in internal network. According to the normal distribution character of the history flow, this method computed the normal behavior trusted zone of data flow in network, judged the inspected flow abnormal flow if it went beyond the trusted zone, and alarmed the threat of Internet worm. Combined with this method, further analyzed how to use two-factor model ana-lysis of the number of Internet worms in network. ......
很抱歉,暂无全文,若需要阅读全文或喜欢本刊物请联系《计算机应用研究》杂志社购买。
欢迎作者提供全文,请点击编辑
分享:
 

了解更多资讯,请关注“木兰百花园”
分享:
 
精彩图文


关键字
支持中国杂志产业发展,请购买、订阅纸质杂志,欢迎杂志社提供过刊、样刊及电子版。
关于我们 | 网站声明 | 刊社管理 | 网站地图 | 联系方式 | 中图分类法 | RSS 2.0订阅 | IP查询
全刊杂志赏析网 2017