利用接触跟踪机制实现Email蠕虫的检测

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

利用接触跟踪机制实现Email蠕虫的检测

黄智勇, 曾孝平, 周建林, 石幸利

文章导航 > 电子科技大学学报 > 2011 > 40(3): 435-439

黄智勇, 曾孝平, 周建林, 石幸利. 利用接触跟踪机制实现Email蠕虫的检测[J]. 电子科技大学学报, 2011, 40(3): 435-439. doi: 10.3969/j.issn.1001-0548.2011.03.021

引用本文:

黄智勇, 曾孝平, 周建林, 石幸利. 利用接触跟踪机制实现Email蠕虫的检测[J]. 电子科技大学学报, 2011, 40(3): 435-439. doi: 10.3969/j.issn.1001-0548.2011.03.021

HUANG Zhi-yong, ZENG Xiao-ping, ZHOU Jian-lin, SHI Xing-li. Detecting Email Worm through Contact-Tracing Chain[J]. Journal of University of Electronic Science and Technology of China, 2011, 40(3): 435-439. doi: 10.3969/j.issn.1001-0548.2011.03.021

Citation:

HUANG Zhi-yong, ZENG Xiao-ping, ZHOU Jian-lin, SHI Xing-li. Detecting Email Worm through Contact-Tracing Chain[J]. Journal of University of Electronic Science and Technology of China, 2011, 40(3): 435-439. doi: 10.3969/j.issn.1001-0548.2011.03.021

利用接触跟踪机制实现Email蠕虫的检测

doi: 10.3969/j.issn.1001-0548.2011.03.021

1.
重庆大学通信工程学院重庆沙平坝区 400044;
2.
重庆科技学院学报编辑部重庆渝中区 401331

基金项目:

重庆市教委科学技术研究项目(KJ101403)

作者简介:
黄智勇(1978-)男,博士,主要从事网络信息安全方面的研究.

中图分类号: TP393.08

Detecting Email Worm through Contact-Tracing Chain

1.
College of Communication Engineering,Chongqing University Shapingba Chongqing 400044;
2.
Journal of Chongqing University of Science & Technology Yuzhong Chongqing 401331

摘要: 针对Email蠕虫逐渐成为一种主要的网络威胁,提出基于接触跟踪机制检测蠕虫的方法CTCBF。该方法利用"差分熵"对单个网络节点的异常连接行为进行检测,再通过异常节点之间的连接关系利用跟踪算法建立跟踪链,当跟踪链的长度达到设定阈值时,跟踪链上的可疑节点被确认为感染节点。针对阈值的不确定性,提出了一种动态阈值方法,根据不同的网络感染等级自适应调整阈值大小。仿真试验表明,该方法能够快速、准确地检测出蠕虫的传播行为,同时为未知蠕虫的检测提供了一种新的模式。
- 接触跟踪链 /
- 检测 /
- Email蠕虫 /
- 熵 /
- 仿真
Abstract: Email worms have recently become the most serious security threat on the internet. In this paper, a contact-tracing chain based framework (CTCBF) is proposed to detect this worm through tracing the contact behaviors among peers. This framework uses the contact tracing chain to trace abnormal peers which are screened out by isolated monitoring, and develops "difference entropy" to group peers with the same abnormal behaviors. Peers are confirmed with infectious symptoms when the length of contact tracing chain which they belong to reaches the preset threshold. Through numerical simulations, we demonstrate that the proposed contact tracing framework can quickly detect the propagation of Email Worm.
- contact-tracing chain /
- detection /
- Email worm /
- entropy /
- simulation

[1]	邹赛, 汪文勇, 唐勇, 张骏. 在动态水环境中基于熵的无线传感器网络路由算法 . 电子科技大学学报, 2014, 43(1): 82-87. doi: 10.3969/j.issn.1001-0548.2014.01.014
[2]	杨宏宇, 米耘锋. 一种基于信用的综合蠕虫检测算法 . 电子科技大学学报, 2013, 42(4): 571-576. doi: 10.3969/j.issn.1001-0548.2013.04.008
[3]	于景侠, 贺少勃, 向霞, 袁晓东, 郑万国, 郭袁俊, 祖小涛. 激光辐照熔石英控制的ANSYS仿真 . 电子科技大学学报, 2012, 41(6): 870-874. doi: 10.3969/j.issn.1001-0548.2012.06.010
[4]	廖小丽, 刘华, 张凯, 王正荣. MPCVD装置圆柱谐振腔的仿真设计 . 电子科技大学学报, 2011, 40(5): 716-719,782. doi: 10.3969/j.issn.1001-0548.2011.05.016
[5]	张靖, 何发镁, 邱云. 个性化推荐系统描述文件攻击检测方法 . 电子科技大学学报, 2011, 40(2): 250-254. doi: 10.3969/j.issn.1001-0548.2011.02.019
[6]	孙艳华, 王浩, 张延华. 复数域格缩减的MIMO检测算法研究 . 电子科技大学学报, 2010, 39(5): 670-675. doi: 10.3969/j.issn.1001-0548.2010.05.005
[7]	冯朝胜, 秦志光, 劳伦斯·库珀特, 罗瑞莎·托卡库克. P2P文件共享网络中被动蠕虫传播建模与分析 . 电子科技大学学报, 2009, 38(2): 262-265. doi: 10.3969/j.issn.1001-0548.2009.02.25
[8]	王博, 张建奇. 红外运动弱小目标的动态规划检测 . 电子科技大学学报, 2009, 38(4): 613-616. doi: 10.3969/j.issn.1001-0548.2009.04.032
[9]	姜群, 李祖枢, 欧阳, 董世都, 邱小平. 在子集条件约束下的最大熵分布及其应用 . 电子科技大学学报, 2008, 37(1): 94-96,123.
[10]	晏华, 刘贵松. 采用熵的多维K-匿名划分方法 . 电子科技大学学报, 2007, 36(6): 1228-1231.
[11]	吴春江, 周世杰, 肖春静, 吴跃. BitTorrent网络中的P2P蠕虫传播仿真分析 . 电子科技大学学报, 2007, 36(6): 1206-1210.
[12]	陆力, 朱红. 随机网络计划仿真方法研究 . 电子科技大学学报, 2006, 35(5): 854-856.
[13]	秦东兴, 骆德渊, 卢凉, 董伟. 原料混匀料车间的设计优化与仿真 . 电子科技大学学报, 2005, 34(4): 548-551.
[14]	熊万安, 佘堃, 龚耀寰. WTLS协议性能仿真 . 电子科技大学学报, 2005, 34(4): 489-492.
[15]	郑相全, 郭伟, 李帆. 自组网AODV路由协议中断链修复的改进 . 电子科技大学学报, 2003, 32(5): 569-573.
[16]	李雪雁. 番茄红素的生产与检测研究 . 电子科技大学学报, 2003, 32(6): 760-763.
[17]	曹嘉毅, 陈中柘. 热丝法检测装置研究 . 电子科技大学学报, 2001, 30(4): 367-370.
[18]	胡绍湘, 丁杰雄, 蔡重庆. 汽车后桥主锥总成综合检测和评判方法 . 电子科技大学学报, 2000, 29(5): 518-521.
[19]	谭扬波, 陈光. 一种基于最大模糊熵的高斯聚类算法 . 电子科技大学学报, 2000, 29(3): 269-272.
[20]	谢雪康, 吴健, 胡渝. 大气闪烁对激光信号检测的影响 . 电子科技大学学报, 1998, 27(5): 537-540.

WeChat

点击查看大图

计量

文章访问数: 4312
HTML全文浏览量: 112
PDF下载量: 42
被引次数: 0

利用接触跟踪机制实现Email蠕虫的检测

doi: 10.3969/j.issn.1001-0548.2011.03.021

1. 重庆大学通信工程学院重庆沙平坝区 400044;

2. 重庆科技学院学报编辑部重庆渝中区 401331

基金项目:

重庆市教委科学技术研究项目(KJ101403)

作者简介:
黄智勇(1978-)男,博士,主要从事网络信息安全方面的研究.

收稿日期: 2009-11-18
修回日期: 2010-07-12
刊出日期: 2011-06-15

中图分类号: TP393.08

关键词:

摘要: 针对Email蠕虫逐渐成为一种主要的网络威胁,提出基于接触跟踪机制检测蠕虫的方法CTCBF。该方法利用"差分熵"对单个网络节点的异常连接行为进行检测,再通过异常节点之间的连接关系利用跟踪算法建立跟踪链,当跟踪链的长度达到设定阈值时,跟踪链上的可疑节点被确认为感染节点。针对阈值的不确定性,提出了一种动态阈值方法,根据不同的网络感染等级自适应调整阈值大小。仿真试验表明,该方法能够快速、准确地检测出蠕虫的传播行为,同时为未知蠕虫的检测提供了一种新的模式。

English Abstract

黄智勇, 曾孝平, 周建林, 石幸利. 利用接触跟踪机制实现Email蠕虫的检测[J]. 电子科技大学学报, 2011, 40(3): 435-439. doi: 10.3969/j.issn.1001-0548.2011.03.021

引用本文:

黄智勇, 曾孝平, 周建林, 石幸利. 利用接触跟踪机制实现Email蠕虫的检测[J]. 电子科技大学学报, 2011, 40(3): 435-439. doi: 10.3969/j.issn.1001-0548.2011.03.021

HUANG Zhi-yong, ZENG Xiao-ping, ZHOU Jian-lin, SHI Xing-li. Detecting Email Worm through Contact-Tracing Chain[J]. Journal of University of Electronic Science and Technology of China, 2011, 40(3): 435-439. doi: 10.3969/j.issn.1001-0548.2011.03.021

Citation:

HUANG Zhi-yong, ZENG Xiao-ping, ZHOU Jian-lin, SHI Xing-li. Detecting Email Worm through Contact-Tracing Chain[J]. Journal of University of Electronic Science and Technology of China, 2011, 40(3): 435-439. doi: 10.3969/j.issn.1001-0548.2011.03.021

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发