基于蠕虫传播特性的蠕虫检测系统设计

摘要

蠕虫病毒对当前Internet造成的威胁日益严峻.因此,必须在蠕虫的早期阶段检测出它的传播,并有效地进行抑制和隔离.蠕虫传播基本采用随机扫描方式,在网络中产生了异常的数据流.利用了蠕虫传播的这些共同特性,提出了一种新颖的蠕虫检测机制,有效降低了计算复杂度,并且具有较低的误警率和检测实时性.