基于暗网的蠕虫检测系统的性能

摘要

因为受限于因特网当前的蠕虫活动情况,无法系统地研究暗网检测系统在各种可能情况下的性能.采用了相比原型系统实验方法扩展能力更强的仿真方法,分析了蠕虫的扫描速度、可感染主机的数量和暗网地址数目等因素对于暗网检测系统蠕虫监测性能的影响.仿真实验显示,以上因素大多对于检测系统的性能有很大的影响,同时因特网的特点决定了暗网检测系统在因特网中早期检测蠕虫的作用有限.同时,得到了一个意外结论:被检测的暗网地址数目对于暗网检测系统的影响相对较小.