[發明專利]一種推測網絡蠕蟲傳播路徑的方法無效
| 申請號: | 201210457933.4 | 申請日: | 2012-11-14 |
| 公開(公告)號: | CN102916975A | 公開(公告)日: | 2013-02-06 |
| 發明(設計)人: | 郭東;李強 | 申請(專利權)人: | 吉林大學 |
| 主分類號: | H04L29/06 | 分類號: | H04L29/06 |
| 代理公司: | 長春吉大專利代理有限責任公司 22201 | 代理人: | 王壽珍;朱世林 |
| 地址: | 130012 吉*** | 國省代碼: | 吉林;22 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 一種 推測 網絡 蠕蟲 傳播 路徑 方法 | ||
1.一種推測網絡蠕蟲傳播路徑的方法,其特征在于至少包括以下幾個步驟:
步驟一:根據網絡情況設定蠕蟲檢測周期R(單位:秒)與時間窗口S(單位:秒),設置推測結果集為空;
步驟二:采集S秒網絡流量,生成當前時間窗口的主機聯系圖;
步驟三:在主機聯系圖上應用聚積算法計算權值最大的Z條邊作為當前時間窗口結果集;
步驟四:如果本次推測為第一次推測,將當前窗口結果集作為推測結果集;如果本次推測不是第一次推測,合并推測結果集與當前窗口結果集,選擇權值最大的Z條邊作為推測結果集;
步驟五:根據推測結果集重構感染樹,推測蠕蟲傳播路徑并告知客戶;
步驟六:到達下一個檢測周期后,轉步驟二。
2.根據權利要求1所述的一種推測網絡蠕蟲傳播路徑的方法,其特征在于:所述的步驟一當中設定檢測周期,使用滑動窗口實時檢測網絡流量數據,實現蠕蟲傳播路徑的在線推測。
3.根據權利要求1所述的一種推測網絡蠕蟲傳播路徑的方法,其特征在于:所述的步驟三中計算當前時間窗口結果集采用聚積算法,是通過K次權值‘聚集-累積’過程,使得較多的權值聚積到感染邊上,該算法執行至少包括以下步驟:
步驟1:在主機聯系圖上賦予每條邊相同的初始權值;
步驟2:對于主機聯系圖上的每條邊,將它的權值平均分配給它的前驅,生成每條邊的新權值;
步驟3:重復步驟二K次;
步驟4:挑選權值最大的Z條邊作為當前窗口蠕蟲傳播序列的結果集。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于吉林大學,未經吉林大學許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/201210457933.4/1.html,轉載請聲明來源鉆瓜專利網。
- 上一篇:設備管理方法及裝置
- 下一篇:一種復合地板及其生產方法





