期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
基于候选组合频繁模式的骨干网蠕虫检测研究 被引量:1
1
作者 许晓东 杨甦 朱士瑞 《计算机应用》 CSCD 北大核心 2009年第1期178-180,192,共4页
现有的网络蠕虫检测方法大多都是基于包的检测,针对骨干网IP流检测的研究较少,同时也不能很好地描述蠕虫的攻击模式。为此研究了一种在骨干网IP流数据环境下的蠕虫检测方法,通过流活跃度增长系数和目的地址增长系数定位可疑源主机,接着... 现有的网络蠕虫检测方法大多都是基于包的检测,针对骨干网IP流检测的研究较少,同时也不能很好地描述蠕虫的攻击模式。为此研究了一种在骨干网IP流数据环境下的蠕虫检测方法,通过流活跃度增长系数和目的地址增长系数定位可疑源主机,接着采用基于候选组合频繁模式的挖掘算法(CCFPM),将候选频繁端口模式在FP树路径中进行匹配来发现蠕虫及其攻击特性,实验证明该方法能快速地发现未知蠕虫及其端口扫描模式。 展开更多
关键词 蠕虫攻击检测 IP流 候选组合频繁模式挖掘 FP-树
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部