论文部分内容阅读
在分析蠕虫传播机制基础上，基于入侵检测系统Bro的整体框架，以基于FCC（First Contact Connections，第一次连接）失败概率和重尾特性的蠕虫检测算法为核心，设计并实现了基于Bro的蠕虫检测系统。该系统对Bro的策略脚本解释器进行扩充，实现上述检测算法的策略脚本，将检测结果输出到共享内存，基于SNMP协议，将检测结果传送至监视端，方便用户对网络蠕虫的实时监视。该系统能够迅速准确地检测出网络上的蠕虫主机。