企业内网蠕虫感染的快速检测方法

作者：丁晓阳蠕虫检测连续性假设反向连续性假设

摘要：面对蠕虫病毒迅速增长的传播速度和破坏能力，蠕虫检测和响应系统必须能够在很短的时间内准确识别蠕虫病毒并采取有效隔离手段。该文提出了一种基于反向连续性假设测试的蠕虫感染快速检测方法，该方法主要结合使用了现有的两种技术：连续性假设测试和连接速率限制。实验测试表明，这种方法能有效地限制蠕虫病毒完成扫描和进一步感染，对减缓蠕虫病毒扩散具有较好的效果，并且误报率较低。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社