[发明专利]一种网络蠕虫检测方法及其系统无效
| 申请号： | 200610155323.3 | 申请日： | 2006-12-20 |
| 公开（公告）号： | CN1997017A | 公开（公告）日： | 2007-07-11 |
| 发明（设计）人： | 董亚波;魏蔚;汪伟 | 申请（专利权）人： | 浙江大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24 |
| 代理公司： | 杭州天勤知识产权代理有限公司 | 代理人： | 胡红娟 |
| 地址： | 310027浙*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种网络蠕虫检测方法，记录被检测主机对每个目标地址发起连接数，根据发起连接数在目的主机中的分布，计算该主机的目标地址熵值；预先设定网络蠕虫报警阈值和响应阈值，将计算所得熵值与预先设定的阈值进行比较，若熵值大于网络蠕虫报警阈值且小于或等于响应阈值，则认为该主机为可疑主机，给出报警；若熵值大于响应阈值，则触发响应机制；若熵值小于或等于蠕虫报警阈值，则继续检测，等待主机的下一次的连接发起，重新计算熵值作比较。本发明克服了现有的网络蠕虫检测技术不能准确、高效地检测到未知蠕虫和蠕虫病毒变种，检测结果存在较高的误报率和漏报率的缺点，可准确、高效地检测到未知蠕虫和蠕虫病毒变种。 | ||
| 搜索关键词： | 一种 网络 蠕虫 检测 方法 及其 系统 | ||
【主权项】：
1.一种网络蠕虫检测方法，其特征在于：记录被检测主机对每个目标地址发起连接数，根据发起连接数在目的主机中的分布，计算该主机的目标地址熵值；预先设定网络蠕虫报警阈值和响应阈值，将计算所得熵值与预先设定的阈值进行比较，若熵值大于网络蠕虫报警阈值且小于或等于响应阈值，则认为该主机为可疑主机，给出报警；若熵值大于响应阈值，则触发响应机制；若熵值小于或等于蠕虫报警阈值，则继续检测，等待主机的下一次的连接发起，重新计算熵值作比较。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙江大学，未经浙江大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200610155323.3/，转载请声明来源钻瓜专利网。
- 上一篇：具有复合扬料功能的回转式烘干机
- 下一篇：一种侧齐纸装置
