首页 | 本学科首页   官方微博 | 高级检索  
     检索      

基于暗网的蠕虫检测系统的性能
引用本文:薛卫娟,侯奉含,白小翀.基于暗网的蠕虫检测系统的性能[J].解放军理工大学学报,2009,10(3):273-277.
作者姓名:薛卫娟  侯奉含  白小翀
作者单位:薛卫娟(总参第63研究所,江苏,南京,210007);侯奉含(河南工业职业技术学院,河南,南阳,473009);白小翀(解放军94907部队,江西,南昌,330013)  
摘    要:因为受限于因特网当前的蠕虫活动情况,无法系统地研究暗网检测系统在各种可能情况下的性能.采用了相比原型系统实验方法扩展能力更强的仿真方法,分析了蠕虫的扫描速度、可感染主机的数量和暗网地址数目等因素对于暗网检测系统蠕虫监测性能的影响.仿真实验显示,以上因素大多对于检测系统的性能有很大的影响,同时因特网的特点决定了暗网检测系统在因特网中早期检测蠕虫的作用有限.同时,得到了一个意外结论:被检测的暗网地址数目对于暗网检测系统的影响相对较小.

关 键 词:暗网  网络蠕虫  早期检测

Performance of darknet-based worms detection system
XUE Wei-juan,HOU Feng-han and BAI Xiao-chong.Performance of darknet-based worms detection system[J].Journal of PLA University of Science and Technology(Natural Science Edition),2009,10(3):273-277.
Authors:XUE Wei-juan  HOU Feng-han and BAI Xiao-chong
Institution:1.The 63rd Research Institute of the General Staff Headquarters;Nanjing 210007;China;2.Henan Polytechnic Institute;Nanyang 473009;3.Unit 94907 of PLA;Nanchang 330013;China
Abstract:To analyze the performance of Darknet-based detection systems,SIS model and AAWP model were used to analyze the worm spread curve and the Darknet hit-number distributing curve under different conditions with interesting laws.The results show that the performance of Darknet-based detection systems is very poor in Internet and the Darknet-based detection system is affected more by the number of susceptible hosts and the scan rate than by the darknet address space covered by the system.
Keywords:darknet  worm  early detection  
本文献已被 CNKI 万方数据 等数据库收录!
点击此处可从《解放军理工大学学报》浏览原始摘要信息
点击此处可从《解放军理工大学学报》下载免费的PDF全文
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号