基于实时监测WIN32函数调用防范网络蠕虫攻击的新方法

扫码查看

原文链接

NETL

中文摘要：网络蠕虫利用系统安全漏洞,控制目标系统和网络,构成对互联网络安全的最大威胁.本文从系统入侵防范的角度,提出一种基于实时监测Win32函数调用检测和防御网络蠕虫攻击的新方法,该方法通过对网络蠕虫攻击行为模式的分析,对网络蠕虫的防范机制作了新的探索,建立了网络蠕虫防御的原型系统,最后以"冲击波杀手"蠕虫为例对该系统进行了实例评估,测试数据表明该系统能够及时地发现网络蠕虫并阻止网络蠕虫的进一步扩散,是一种有效地防御网络蠕虫攻击的新方法.

作者：

文伟平、中国科学院、卿斯汉

展开 >

作者单位：

中国科学院,信息安全技术工程研究中心,软件研究所(北京)

软件研究所(北京)

关键词：

网络蠕虫实时监测 Win32函数攻击行为 "冲击波杀手"蠕虫

主办单位：

中国通信学会

中国互联网协会

会议名称：

全国网络与信息安全技术研讨会'2004

会议时间：

2004-08-24

会议地点：

北京

会议母体文献：

全国网络与信息安全技术研讨会'2004论文集

页码：

11-17

出版时间：

2004