节点文献
基于数据流管理平台的未知蠕虫发现
【机构】 中科院计算所；
【摘要】 当前对于蠕虫的监测与反应一般都是事后与人工的,人们根据蠕虫的特征制定规则来监测已知蠕虫。对未知蠕虫的发现需要根据蠕虫的共性特征,采取新的方法。本文提出了一种基于数据流管理平台的未知蠕虫发现方法框架。通过数据流管理平台对网络数据流的分析处理提供的支持,此模型框架灵活而方便的整合了各种未知蠕虫发现技术,从而能够增加未知蠕虫发现的正确率,降低误报率与漏报率。
- 【会议录名称】 全国网络与信息安全技术研讨会’2004论文集
- 【会议名称】全国网络与信息安全技术研讨会’2004
- 【会议时间】2004-08
- 【会议地点】中国北京
- 【分类号】TP393.08
- 【主办单位】国家计算机网络与信息安全管理中心、中国通信学会通信安全技术委员会