期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
高速实时的一种邮件蠕虫异常检测模型 被引量:3
1
作者 罗浩 方滨兴 +2 位作者 云晓春 王欣 辛毅 《通信学报》 EI CSCD 北大核心 2006年第2期35-41,共7页
提出了一种基于带泄漏的积分触发测量方法的电子邮件蠕虫异常检测方法,用来检测邮件蠕虫在传播过程中的流量异常。根据邮件流量所表现出的明显的日周期特性和周周期特性,首先计算出当前邮件流量和历史邮件流量的最小Hellinger距离,通过... 提出了一种基于带泄漏的积分触发测量方法的电子邮件蠕虫异常检测方法,用来检测邮件蠕虫在传播过程中的流量异常。根据邮件流量所表现出的明显的日周期特性和周周期特性,首先计算出当前邮件流量和历史邮件流量的最小Hellinger距离,通过带泄漏的积分触发方法把邮件流量的Hellinger积累起来,从而把邮件蠕虫在传播过程中没有明显流量特征的慢速酝酿阶段的异常特征进行积累,达到在其进入快速传播期之前检测出异常的目的。检测过程只需要检查邮件的流量信息,因而适合大规模高速网络的异常检测。 展开更多
关键词 邮件蠕虫 异常检测 带泄漏积分触发模型
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部