HPBR：用于蠕虫检测的主机报文行为评级模型  

HPBR:host packet behavior ranking model used in worm detection

作　　者：肖枫涛[1] 胡华平[1,2] 刘波[1] 陈新[1] 

机构地区：[1]国防科技大学计算机学院,湖南长沙410073 [2]福州61070部队,福建福州350003

出　　处：《通信学报》2008年第10期108-116,共9页Journal on Communications

基　　金：国家自然科学基金资助项目(60573136);国家高技术研究发展计划(“863”计划)基金资助项目(2006AA01Z401,2008AA01Z414)~~

摘　　要：在定义用户网络访问行为习惯模型的基础上,提出了一种主机数据包行为的评价模型——HPBR(host packet behavior ranking),用于对主机的网络通信数据包行为进行综合评级。介绍了HPBR中层次式累计评级过程以及性能分析和优化过程,最后,给出了HPBR模型的应用。Based on defining the access behavior model of a user, a model named HPBR （host packet behavior ranking） was presented, which ranked the network packets from and to the host. Hierarchical accumulative ranking procedure, performance analysis and optimization procedure in HPBR were described. At last, an example on using HPBR is introduced.

关 键 词：用户习惯 数据包评级 蠕虫检测 行为检测 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]