| 专利名称 | 一种网络蠕虫检测方法及检测系统 | 申请号 | CN200910081630.5 | 专利类型 | 发明专利 | 公开（公告）号 | CN101521672 | 公开（授权）日 | 2009.09.02 | 申请（专利权）人 | 中国科学院计算技术研究所 | 发明（设计）人 | 张永铮;侯春军;云晓春 | 主分类号 | H04L29/06(2006.01)I | IPC主分类号 | H04L29/06(2006.01)I;G06N5/00(2006.01)I | 专利有效期 | 一种网络蠕虫检测方法及检测系统 至一种网络蠕虫检测方法及检测系统 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明提供一种网络蠕虫检测方法，包括：接收网络数据包，在所述 网络数据包中提取与网络蠕虫检测相关且用于证明网络蠕虫存在的检测 特征；将检测特征作为朴素可信度模型中的证据，计算证据可信度；根据 检测特征创建朴素可信度模型中的知识，计算知识的可信度；将证据可信 度以及知识的可信度代入朴素可信度模型的可信度计算公式，对网络中存 在蠕虫攻击的结论事件进行可信度计算。本发明将朴素可信度模型与短连 接度、流量、数据包均匀度、连接树图模式、包数增长率等5类8种网络 流量及行为特征相融合，能够更早地发现蠕虫，提高了检测的准确性；本 发明具有很好的实时性和实用性，适合于大规模高速网络的未知蠕虫及其 变种的检测。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障