一种实时检测蠕虫的方法

摘要

本发明的目的在于提供一种实时检测蠕虫的方法，其包括如下步骤：侦听网络数据包并对其进行处理的步骤，在该步骤中对收集的数据包按照TCP/IP协议模型进行分层与分类，并建立记录各主机发送数据包情况的设备发包统计信息表；判定是否是ARP请求数据包的步骤，如果是则更新设备发包统计信息表，如果不是则判定是否是IP新建连接；判定是否是IP新建连接的步骤，如果不是则返回到侦听网络数据包并对其进行处理的步骤，如果是则更新设备发包统计信息表；判断该设备是否是可疑设备的步骤，根据设备发包统计信息表的内容判定是否是感染蠕虫的可疑设备，如果是对其进行标记，如果不是则返回到侦听网络数据包并对其进行处理的步骤。

主权项

1.一种实时检测蠕虫的方法，其特征在于，包括如下步骤：侦听网络数据包并对其进行处理的步骤，在该步骤中对收集的数据包按照TCP/IP协议模型进行分层与分类，并建立记录各主机发送数据包情况的设备发包统计信息表；判定是否是ARP请求数据包的步骤，如果是则更新设备发包统计信息表，如果不是则判定是否是IP新建连接；判定是否是IP新建连接的步骤，如果不是则返回到侦听网络数据包并对其进行处理的步骤，如果是新建连接则更新设备发包统计信息表；判断该设备是否是可疑设备的步骤，根据设备发包统计信息表的内容判定是否是感染蠕虫的可疑设备，如果是感染蠕虫的设备对其进行标记，如果不是则返回到侦听网络数据包并对其进行处理的步骤。