首页专利查询专利详情

*来源于国家知识产权局数据,仅供参考,实际以国家知识产权局展示为准

一种网络蠕虫检测系统及方法

发明专利无效专利
  • 申请号:
    CN200610033899.2
  • IPC分类号:H04L12/24H04L29/06
  • 申请日期:
    2006-02-20
  • 申请人:
    华为技术有限公司
著录项信息
专利名称一种网络蠕虫检测系统及方法
申请号CN200610033899.2申请日期2006-02-20
法律状态权利终止申报国家中国
公开/公告日2006-11-08公开/公告号CN1859199
优先权暂无优先权号暂无
主分类号H04L12/24IPC分类号H04L12/24;H04L29/06查看分类表>
申请人华为技术有限公司申请人地址
广东省深圳市龙岗区坂田华为总部*** 变更 专利地址、主体等相关变化,请及时变更,防止失效
权利人华为技术有限公司当前权利人华为技术有限公司
发明人董亚波;涂卫华;郑志彬
代理机构暂无代理人暂无
摘要
一种网络蠕虫检测系统及方法,根据网络中主机向以前未连接过的IP地址发起的第一次连接的成功或失败情况和主机本次发起第一次连接与上次发起第一次连接的时间间隔,分别选择相应的概率计算公式计算主机感染蠕虫的概率;将计算所得概率值与预先设定的主机感染蠕虫判断阈值进行比较,若概率值大于主机感染蠕虫判断阈值,则认为该主机为异常主机。若无法判断时,等待主机的下一个第一次连接,并将本次计算所得的条件概率作为下一次计算的先验概率,重新计算该主机感染蠕虫的概率。本发明克服了现有的网络蠕虫检测技术不能准确、高效地检测到未知蠕虫和蠕虫病毒变种,检测结果存在较高的误报率和漏报率的问题,能准确、高效地检测到未知蠕虫和蠕虫病毒变种。

专利服务由北京酷爱智慧知识产权代理公司提供