Internet蠕虫的早期检测和响应机制

吉林大学学报(工学版)

Internet蠕虫的早期检测和响应机制

魏达^1,2，刘衍珩^1,2，王健^1,2，田大新^1,2，许彦钊¹

1.吉林大学计算机科学与技术学院, 长春 130012；2.吉林大学符号计算与知识工程教育部重点实验室, 长春 130012

收稿日期:2006-06-02 修回日期:2006-08-22 出版日期:2007-07-01 发布日期:2007-07-01
通讯作者: 刘衍珩

Internet worm early detection and response mechanism

Wei Da^1,2, Liu Yan-heng^1,2, Wang Jian^1,2, Tian Da-xin^1,2, Xu Yan-zhao¹

1.College of Computer Science and Technology, Jilin University, Changchun 130012, China; 2. Key Laboratory of Symbolic Computation and Knowledge Engineering of Ministry of Education, Jilin University, Changchun 130012, China

Received:2006-06-02 Revised:2006-08-22 Online:2007-07-01 Published:2007-07-01
Contact: Liu Yan-heng

摘要/Abstract

摘要： 针对Kalman滤波器在检测蠕虫时具有对检测时间间隔敏感的不足，基于流行病学蠕虫传播模型，提出了一种具有多个检测时间间隔的Kalman滤波器蠕虫早期检测方法和蠕虫响应机制。实验模拟表明：该检测方法和响应机制能达到有效减缓蠕虫大范围快速传播的目的。

关键词: 计算机系统结构, 蠕虫, 早期检测, Kalman滤波器, 蠕虫传播模型

Abstract: Fast spreading of worms has presented one of the major threats to the internet security and this tendency is increasingly fierce. To overcome the deficient sensitivity to time interval based on Kalman filter worm detection, a new worm early detection method and response mechanism were proposed. This early detection method is based on the epidemic worm propagation model and has multideferent intervals based on Kalman filter. Experiment simulation shows that the proposed detection method and response mechanism can effectively slow down the rapid propagation of internet worms in a large scope.

Key words: computer systems organization, worm, early detection, Kalman filter, worm propagation model

中图分类号:

TP309

魏达，刘衍珩，王健，田大新，许彦钊 . Internet蠕虫的早期检测和响应机制[J]. 吉林大学学报(工学版), 2007, 37(04): 854-859.

Wei Da, Liu Yan-heng, Wang Jian, Tian Da-xin, Xu Yan-zhao. Internet worm early detection and response mechanism[J]. 吉林大学学报(工学版), 2007, 37(04): 854-859.

参考文献

相关文章 15

[1]	余宜诚, 胡亮, 迟令, 初剑峰. 一种改进的适用于多服务器架构的匿名认证协议[J]. 吉林大学学报(工学版), 2018, 48(5): 1586-1592.
[2]	董坚峰, 张玉峰, 戴志强. 改进的基于狄利克雷混合模型的推荐算法[J]. 吉林大学学报(工学版), 2018, 48(2): 596-604.
[3]	赵博, 秦贵和, 赵永哲, 杨文迪. 基于半陷门单向函数的公钥密码[J]. 吉林大学学报(工学版), 2018, 48(1): 259-267.
[4]	刘磊, 刘利娟, 吴新维, 张鹏. 基于ECPMR的编译器测试方法[J]. 吉林大学学报(工学版), 2017, 47(4): 1262-1267.
[5]	董立岩, 王越群, 贺嘉楠, 孙铭会, 李永丽. 基于时间衰减的协同过滤推荐算法[J]. 吉林大学学报(工学版), 2017, 47(4): 1268-1272.
[6]	于斌斌, 武欣雨, 初剑峰, 胡亮. 基于群密钥协商的无线传感器网络签名协议[J]. 吉林大学学报(工学版), 2017, 47(3): 924-929.
[7]	邓昌义, 郭锐锋, 张忆文, 王鸿亮. 基于平衡因子的动态偶发任务低功耗调度算法[J]. 吉林大学学报(工学版), 2017, 47(2): 591-600.
[8]	魏晓辉, 刘智亮, 庄园, 李洪亮, 李翔. 支持大规模流数据在线处理的自适应检查点机制[J]. 吉林大学学报(工学版), 2017, 47(1): 199-207.
[9]	郝娉婷, 胡亮, 姜婧妍, 车喜龙. 基于多管理节点的乐观锁协议[J]. 吉林大学学报(工学版), 2017, 47(1): 227-234.
[10]	魏晓辉, 李翔, 李洪亮, 李聪, 庄园, 于洪梅. 支持大规模流数据处理的弹性在线MapReduce模型及拓扑协议[J]. 吉林大学学报(工学版), 2016, 46(4): 1222-1231.
[11]	车翔玖, 梁森. 一种基于大顶堆的SPIHT改进算法[J]. 吉林大学学报(工学版), 2016, 46(3): 865-869.
[12]	董悦丽, 郭权, 孙斌, 康玲. 药物分子对接动态任务迁移优化[J]. 吉林大学学报(工学版), 2015, 45(4): 1253-1259.
[13]	匡哲君，师唯佳，胡亮. 基于无线传感器网络的角色成员关系剩余能量新算法[J]. 吉林大学学报(工学版), 2015, 45(2): 600-605.
[14]	张忆文，郭锐锋. 实时系统混合任务低功耗调度算法[J]. 吉林大学学报(工学版), 2015, 45(1): 261-266.
[15]	张忆文^{1, 2}, 郭锐锋¹. 制的容错节能调度算法[J]. 吉林大学学报(工学版), 2014, 44(4): 1112-1117.

Metrics

Viewed

Full text

Abstract

Cited

Shared

Discussed