计算机蠕虫爆发的检测和智能控制

蠕虫攻击是一种对网络正常运行严重威胁的计算机网络病毒。 对蠕虫的扫描行为,我们提出一种新型的黑端口监视。同时,我们提出对可感染机群数量进行动态估计,调节分布式网络控制设备的控制参数。网络模拟平台是研究、 检验蠕虫及其他网络攻击和防卫策略的重要工具,本研究同时开发网络平台的支撑及輔助软件。 技术创新性:我们的防卫技术称为"間值智能行走" 。本研究的主要创新之处在于:第一个用模拟仿真的方法证实局域网蠕虫比起传统互连网蠕虫更有破坏性,深刻阐述为何传统的方法不能有效检控局域网蠕虫; .提出了针对局域网蠕虫的黑端口检测体系;研究利用蠕虫感染性的实时估计,采用阀値智能行走的方法控制 。