论文部分内容阅读
设计并实现基于规则匹配的分布式僵尸网络检测系统。重点讨论规则匹配、特征检测及规则管理、大流量数据包高速捕获及其分布式处理等方法。系统采用分布式架构分析数据报文，利用Web框架显示界面与统计数据。
分布式僵尸网络检测系统的研究与实现
【摘 要】
：
设计并实现基于规则匹配的分布式僵尸网络检测系统。重点讨论规则匹配、特征检测及规则管理、大流量数据包高速捕获及其分布式处理等方法。系统采用分布式架构分析数据报文，利
【机 构】
：
上海交通大学 网络中心,上海,200240
【出 处】
：
中国教育和科研计算机网CERNET第十七届学术年会
【发表日期】
：
2010年期
其他文献
研究选项对互操作的影响。首先对可选项的作用阶段建立着色Petri网模型并生成部分模型的可达图；然后基于所得可达图采用数据选择的方法生成测试路径集，给出测试路径的生成算法
僵尸网络(Bomet)是近年来兴起的危害互联网的重大安全威胁之一，越来越引起网络安全人士的关注。针对当前IRC僵尸网络在Internet上造成的巨大危害，从IRC僵尸网络的攻击过程与原
提出一种基于公开密钥以及一种cookie集中管理的密钥管理方法。该方法可实现对于同一个域中不同服务器间共享加密cookie密钥的管理。
随着使用互联网的用户越来越多，这些用户也成了恶意网站攻击的目标，这些恶意站点试图在用户机器上安装木马或者广告软件来获取经济利益。使用互联网来传播的恶意软件越来越多，它
目的：探讨锰中毒早期诊断指标。方法：世界卫生组织核心功能测试方法。结果：在车间锰浓度超过国家标准的环境中，锰作业工人的手敏捷度、数字跨度、数字译码、视觉记忆等指标的得分
针对要求磁盘数据存储高可靠性的应用，提出一种替代硬件RAID1冗余存储方案的软件镜像备份系统。 该系统采用异步和同步两种工作方式，在保证应用的磁盘访存吞吐量需求的同时，
会议
医院灭菌制剂室多级制水设备中电渗析在使用过程中极易产生水垢，即交换膜的表面和阴阳膜之间的聚氯乙烯塑料隔网上粘积了一层沉淀脏物。随着使用时间的延长，积垢会越来越厚，特别
从改进网络入侵检测系统的系统能力评估方法、探索新的攻击测试案例生成方法、提高背景流量生成方法的真实性和提高评估评分的准确姓和扩展性等方面进行探讨，提出并设计一个新
近年来，网站挂马已经成为木马传播的主要途径之一，黑客往往在入侵网站后利用这种方式将木马种植到浏览该网站的用户计算机上并执行，以达到盗取用户财物或控制用户计算机的目的，严
会议