标题
  • 标题
  • 作者
  • 关键词

基于远程软件认证和序贯概率比分析的蠕虫检测

2018-08-10分类号:TP309

【作者】郭强  张重阳  
【部门】中国海洋石油总公司信息技术中心  南京理工大学计算机科学与技术学院  
【摘要】针对仅认证方法无法检测到不在随机选择集合中的被感染节点,提出一种改进方法,应用序贯概率比分析(SPRA)和远程软件认证以检测蠕虫传播.首先,利用检测器观察无线传感器网络中的通信模式,识别正常流量中不会出现的连接链;然后,当探测器节点检测到蠕虫传播模式,则发起远程软件认证,且区域节点通过SPRA协作捕捉蠕虫传播.仿真结果验证了所提方法的有效性.与仅认证方法和支持向量回归(SVR)方法相比,所提方法的蠕虫检测鲁棒性更好.在蠕虫环境下,进行蠕虫检测和阻止所需的认证次数高于仅认证方法,低于SVR方法,总体开销较低.
【关键词】序贯概率比分析  蠕虫检测  远程软件认证  无线传感器网络  认证次数
【基金】国家自然科学基金项目(90820306)
【所属期刊栏目】华中师范大学学报(自然科学版)
文献传递