作者：孙巍巍

作者单位：第二军医大学

摘要：基于蠕虫病毒功能模块特点和发作特征,提出一种由索引服务器、超节点和节点构成的分布式蠕虫病毒检测系统模型.指出该系统应满足各个节点能同步更新节点信息,自主收集节点状态信息并进行判断,处理其他节点的判断结果等基本要求.以节点拓扑的生成为重点,讨论了分布式管理机制,信息在节点间的传递方法,安全管理和系统管理等问题.

关键词：网络蠕虫;分布式系统;异常检测;网络延时;时间戳;

DOI：10.16186/j.cnki.1673-9787.2010.06.027

分类号：TP393.08