一种自学习检测蠕虫的装置及其方法制造方法及图纸

本发明专利技术的目的在于提供一种检测蠕虫的装置，包括：侦听网络数据包并对其进行处理的步骤，该步骤对收集的数据包按照ＴＣＰ／ＩＰ协议模型进行分层与分类，并建立记录各主机发送数据包情况的设备发包统计信息表；判定是否是ＡＲＰ请求数据包的步骤，如果是则更新所述设备发包统计信息表，如果不是则判定是否是ＩＰ新建连接；判定是否是ＩＰ新建连接的步骤，如果不是则返回到侦听网络数据包并对其进行处理的步骤，如果是新建连接则更新所述设备发包统计信息表；判断发送该数据包的设备是否是可疑设备的步骤，根据所述设备发包统计信息表的内容判定是否是感染蠕虫的可疑设备，如果是感染蠕虫的设备对其进行标记，如果不是则返回到侦听网络数据包并对其进行处理的步骤。

【技术实现步骤摘要】

【技术保护点】
一种检测蠕虫的装置，其特征在于，包括：侦听网络数据包并对其进行处理的单元，该单元对收集的数据包按照ＴＣＰ／ＩＰ协议模型进行分层与分类，并建立记录各主机发送数据包情况的设备发包统计信息表；判定是否是ＡＲＰ请求数据包的单元，如果是则更新设备发包统计信息表，如果不是则判定是否是ＩＰ新建连接；判定是否是ＩＰ新建连接的单元，如果收到的数据包不是新建连接则不作处理，如果是新建连接则更新设备发包统计信息表；判断发送该数据包的设备是否是可疑设备的单元，根据设备发包统计信息表的内容判定该发送数据包的设备是否是感染蠕虫的可疑设备，如果是感染蠕虫的设备则对其进行标记，如果不是则不作处理。

【技术特征摘要】

【专利技术属性】
技术研发人员：杨仁斌，韦韬，龚晓锐，吴开宇，张建宇，
申请(专利权)人：北京大学，
类型：发明
国别省市：11[中国|北京]