论文部分内容阅读
近年来频繁爆发的大规模网络蠕虫对Internet的整体安全构成了巨大的威胁，已经造成了巨额的经济损失，新的变种仍在不断出现。目前对于蠕虫的监测与响应都是事后与人工的。本文提出了一种新的基于模式发现的多测度蠕虫快速定位方法，通过源地址活跃度、目标地址离散度和响应度准则等多个测度对监测目标网络已知和未知蠕虫的活动进行快速定位。基于本文的方法在应用中能以较低的资源代价发现未知的蠕虫传播并进行快速源定位。此外为提高算法的效率，本文研究了一种基于双页表结构的攻击树构建方法。