基于本地网络的蠕虫检测定位算法

来源 :中国科学(E辑:信息科学) | 被引量 : 0次 | 上传用户:aridan
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
蠕虫的传播对计算机网络有极大危害,是目前网络安全研究中的一大热点问题.文中分析了一类采用TCP协议的蠕虫扫描时的流量特征,提出了基于本地网络流量信息的蠕虫检测方法,并针对高速扫描和低速扫描的不同特点调整了定位方法,使其能检测定位不同扫描速率的蠕虫.NS-2仿真实验表明该方法能够快速检测到蠕虫. The spread of worm has great harm to the computer network, which is a hot issue in the research of network security.This paper analyzes the traffic characteristics of a class of worm scanning using TCP protocol, and proposes a worm detection method based on local network traffic information , And adjust the positioning method for different characteristics of high-speed scanning and low-speed scanning to detect and locate worms with different scanning rates.NS-2 simulation results show that this method can detect worms quickly.
其他文献
由于老年大学的性质和经费所限,优秀教师往往请不来、留不住。近年来,海南省老年大学开拓思路、因地制宜,不拘一格选人才,通过用心用情留教师,多沟通、多支持,开展尊师重教、
2014年6月7日,四川省攀枝花市某高考考场显得凝重而又宁静,考生们正在一丝不苟地书写着决定人生命运的答卷。不过,坐在前排的考生彭超格外引人注目。因为,彭超没有双臂,他是在用脚书写试卷。   彭超是四川省攀枝花市第七高级中学高三(6)班的学生。6岁那年,彭超一个人在家门口玩耍,无意中触到了一根垂落的电线,瞬间失去了知觉。三天后,彭超在医院里苏醒过来。醒来的彭超发现母亲坐在自己的身边,脸上挂满了泪
目的:探讨应用血浆置换治疗重型肝炎的临床疗效及不良反应.方法:我院住院的重型肝炎患者42例,在内科治疗效果不佳时,给予血浆置换治疗.观察患者三次治疗前后的临床症状、体征
20年后的一天早晨,我的宝贝珍珍还在床上酣睡,脚把被子蹬开了,我帮她把被子给盖上,然后开始做早饭。  做好早饭,我把宝贝叫醒。  她吃饱了,我再吃。我吃完了,带她上街买玩具。看到芭比娃娃,她要买,我给她买了;见到毽子也要买,我给她买了;鞋子、帽子……什么都要,现在我终于懂了,我小时候大人们常说的“见老爷喊老爷”是什么意思了!我不给她买,她就哭,唉!现在的小孩儿!  带珍珍去书店,她看到一本书,名字
樊城区老年大学巧用加、减、除法,在办学过程中,做到具体问题具体分析,密切联系学员、服务学员,取得了良好成效。用“加法”关爱学员加班级。本学期开学,电脑、音乐、数码影
82年前,中国工农红军长征途中取道今桂北全州、灌阳、兴安、资源等县,摆脱敌人围追堵截,顺利渡过湘江,翻越老山界,在八桂土地上书写了一首气壮山河的英雄史诗。如今,在红军长
乙型肝炎发病机制涉及到细胞毒T淋巴细胞(CTL)和自然杀伤细胞(NK),穿孔素和颗粒酶是CTL和NK的主要效应物质.本文旨在探讨外周血淋巴细胞穿孔素/颗粒酶的表达与不同乙型肝炎的关系。
<正>一、检测回顾,探究激趣师:今天我们继续学习《春光染绿我们双脚》,请同学们拿出本子,我们来默写上堂课学的几个生字词。哪两位同学愿意到黑板上来默写的?第1大组默写:"裸
“雄赳赳,气昂昂,跨过鸭绿江……”1950年10月,中国人民志愿军赴朝打响了轰轰烈烈的抗美援朝战争。《当代广西》第17期《抗美援朝老兵:不能忘却的纪念》一文,让这段壮怀激烈
我开儿子家长会的认真程度,超过了参加其它任何会议。道理很简单,只有听得认真和仔细,再结合儿子的实际情况,才能有针对性分析孩子的学习情况,从而发扬优点,修正不足。  比如开完这次家长会,我就订下新目标:教儿子出丑!  在家长会上,各任课老师有一个共同的观点,儿子班里的孩子很活泼,尤其是课堂上师生互动氛围浓,这也是整体成绩较为理想的主要原因。儿子的成绩在班上处于中下,按老师的说法,他的成绩应该还可以再