基于多特征相似度的蠕虫检测

• 作者: 云晓春 何慧 唐振江
• 来源期刊: 高技术通讯
• 学科: 工学
• 关键词: 异常检测 未知类型的蠕虫检测 多特征相似度
• 年，卷（期）: 2005,（8）
• 所属期刊栏目: 信息技术
• 页码范围: 11-17
• 页数: 7页
• 分类号: TN91
• 字数: 6235字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-0470.2005.08.003

摘要

在分析了正常网络流量分布的基础上,提出了基于多特征相似度的蠕虫检测方法.首先利用多个特征的高频统计结果分别计算相似度,然后将它们复合成一个相似度值,接下来比较相邻两次的相似度,最终发现异常.这种方法可以在一定程度上降低检测的误报率和漏报率,对蠕虫在大规模蔓延之前的检测效果也比较理想,可以在蠕虫爆发的早期阶段做出诊断,并且它不但可以用于已知类型的蠕虫检测而且对未知类型的蠕虫也有较好的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	云晓春	哈尔滨工业大学国家计算机信息内容安全重点实验室	87	2099	25.0	42.0
2	何慧	哈尔滨工业大学国家计算机信息内容安全重点实验室	28	308	8.0	17.0
3	唐振江	哈尔滨工业大学国家计算机信息内容安全重点实验室	1	8	1.0	1.0