[发明专利]一种Email蠕虫检测方法无效
| 申请号： | 200910250848.9 | 申请日： | 2009-12-30 |
| 公开（公告）号： | CN101764838A | 公开（公告）日： | 2010-06-30 |
| 发明（设计）人： | 黄智勇;曾孝平;周建林;仲元红;熊东 | 申请（专利权）人： | 重庆大学 |
| 主分类号： | H04L29/08 | 分类号： | H04L29/08;G06F21/00 |
| 代理公司： | 重庆博凯知识产权代理有限公司 50212 | 代理人： | 张先芸 |
| 地址： | 400044 *** | 国省代码： | 重庆;85 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种Email蠕虫检测方法CTCBF(Contact-Tracing Chain Based Framework基于接触跟踪链的检测机制)。该方法首先利用差分熵的方法对网络节点的异常发送Email行为进行检测，再通过异常节点之间的连接关系利用跟踪算法建立跟踪链，当跟踪链的长度达到一定阈值的时候，链上的可疑节点被确认为感染节点；针对阈值的不确定性，本发明提出了一种动态阈值的方法，根据不同的网络感染等级来动态的改变阈值大小。该方法能够快速、准确地检测出蠕虫的传播行为，同时为未知Email蠕虫的检测提供了一种新的模式。 | ||
| 搜索关键词： | 一种 email 蠕虫 检测 方法 | ||
【主权项】：
一种Email蠕虫检测方法，其特征在于，包括如下步骤：a、单点检测：将单点检测模块配置在网关上，利用网关实现对单个节点异常SMTP数据包的检测，分析单个节点的感染特征，然后利用差分熵检测出疑似Email蠕虫的异常节点；b、多点跟踪检测：将多点跟踪模块配置在邮件服务器，通过分析单点检测模块检测出的异常节点之间的连接关系建立跟踪链，并对每条跟踪链进行跟踪检测，超过预设长度的跟踪链上的可疑节点被确定为感染节点。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于重庆大学，未经重庆大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910250848.9/，转载请声明来源钻瓜专利网。
- 上一篇：挤压铸造法制备碳纳米管增强铝合金复合材料
- 下一篇：轧机机架高铬铸铁立辊
