以樹狀關聯式架構偵測電子郵件病毒之研究

NCUIR > School of Management at National Central University > Graduate Institute of Information Management > Electronic Thesis & Dissertation > Item 987654321/12898

Please use this identifier to cite or link to this item: http://ir.lib.ncu.edu.tw/handle/987654321/12898

Title:	以樹狀關聯式架構偵測電子郵件病毒之研究
Authors:	劉順德;Shuin-De Liu
Contributors:	資訊管理研究所
Keywords:	入侵偵測;郵件病毒;郵件病毒偵測;樹狀關聯式分析
Date:	2001-07-09
Issue Date:	2009-09-22 15:17:51 (UTC+8)
Publisher:	國立中央大學圖書館
Abstract:	隨著網路的普及，電子郵件已取代傳統郵件成為人們溝通的重要工具之一，這也使得以電子郵件為傳播媒介的病毒急速成長。但現今的防毒程式總是以已知的特徵來偵測這類的病毒，使得愈來愈多的郵件病毒利用變形的技巧與快速傳播的特性，輕易的躲過防毒程式的偵測，進而達到其攻擊的目的。在這種四通八達的網路環境中，網路管理人員更是有義務為網域中的使用者提供安全工作環境。本研究藉由分析郵件病毒的特性，從中找出一般正常的郵件特性與郵件病毒產生的郵件特性間之差異，試圖以入侵偵測的角度，透過樹狀關聯分析的方法來偵測與抑制郵件病毒。並希望能以這樣的方式，有效減少網路管理人員與網路使用者的困擾。為了證明本研究所提出之方法的可行性，我們以真實的網路資料建置一個模擬環境。在這個環境中，我們模擬郵件病毒的行為與正常的郵件使用行為，利用這些行為來測試我們的系統在偵測郵件病毒的偵測率與誤判率。實驗結果顯示我們提出的方法可以有效地偵測出快速傳播的郵件病毒。
Appears in Collections:	[Graduate Institute of Information Management] Electronic Thesis & Dissertation

Files in This Item:

File	Size	Format

社群 sharing

Loading...