论文部分内容阅读
为了论证网络传播蠕虫时将出现网络流量的异常特征的现象，分析了网络蠕虫的工作机制和扫描策略，提出了基于NetFlow流信息检测网络蠕虫的检测方案，设计了一种检测网络蠕虫的逐步求精三级算法NDW（Net Flow based detecting worm）。算法通过依次检测主机总流量、特征端口和行为规律，快速有效地定位和判断异常主机。理论分析表明，该算法的时间复杂性不大于H（εM＋O）（1））。实验结果表明，算法能够有效、准确地发现被网络蠕虫感染的主机。