公开(公告)号：KR101283565B1

公开(公告)日：2013-07-08

申请号：KR1020110134184

申请日：2011-12-14

Applicant: 서울대학교산학협력단

Inventor： 김종권 ,  우경문

IPC: G06F19/00 ,  G06F17/10 ,  G06F9/455

Abstract: 본 발명에서는 인터넷 웜의 전파 상황을 예측하는 SI 모델의 문제점을 극복하고, 웜의 전파 상황을 정확히 예측하기 위하여, 점유 문제(Occupancy Problem)를 사용하여 각각의 단계에서 다음 단계의 감염 예상율을 계산한다. 즉, 모든 발생가능한 경우의 수를 계산할 수 있는 점유 문제의 계산 방식을 적용하여 현 단계의 감염노드 수를 가지고 다음단계의 예상되는 신규 감염 노드수를 정확히 계산한다.

公开(公告)号：KR1020130067363A

公开(公告)日：2013-06-24

申请号：KR1020110134184

申请日：2011-12-14

Applicant: 서울대학교산학협력단

Inventor： 김종권 ,  우경문

IPC: G06F19/00 ,  G06F17/10 ,  G06F9/455

CPC classification number: G06F17/5009 ,  G06F17/18

Abstract: PURPOSE: A worm spread model simulation method is provided to be used as a benchmark system which confirms efficiency of an existing or new defense technique, thereby comparing and analyzing performance of an intrusion detection monitoring system and a firewall. CONSTITUTION: The number of infection nodes of a current step is obtained. The number of predicted new infection nodes of a next step is calculated based on the number of infection nodes of the current step. An expectation value and an infection probability of an infected node are determined by equations. A processor obtains the number of infection nodes of the current step and calculates the number of predicted new infection nodes of the next step based on the number of infection nodes of the current step.

Abstract translation: 目的：提供一种蠕虫传播模型模拟方法，作为确定现有或新型防御技术效率的基准系统，从而比较和分析入侵检测监控系统和防火墙的性能。 构成：获得当前步骤的感染节点数。 基于当前步骤的感染节点的数量计算下一步骤的预测新感染节点的数量。 感染节点的期望值和感染概率由等式确定。 处理器获取当前步骤的感染节点的数量，并且基于当前步骤的感染节点的数量来计算下一步骤的预测的新的感染节点的数量。