基于失败连接流量偏离度的蠕虫早期检测方法

• 作者: 侯琳 廖明涛 张德运
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络蠕虫检测 小波变换 奇异点检测
• 年，卷（期）: 2006,（15）
• 所属期刊栏目: 博士论文
• 页码范围: 22-24,33
• 页数: 4页
• 分类号: TP393.08
• 字数: 4444字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.15.008

摘要

通过分析网络蠕虫攻击的特点,定义了能够反映蠕虫攻击特征的失败连接流量偏离度(FCFD)的概念,并提出了一种基于FCFD时间序列分析的蠕虫早期检测方法.该方法利用小波变换对FCFD时间序列进行多尺度分析,利用高频分量模极大值进行奇异点检测,从而发现可能的蠕虫攻击.同时给出了一种基于失败连接分析的蠕虫感染主机定位和蠕虫扫描特征提取方法.实验结果显示,该方法能够有效检测未知蠕虫的攻击.和已有方法相比,该方法具有更高的检测效率和更低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张德运	西安交通大学电信学院网络所	184	2190	23.0	37.0
2	廖明涛	西安交通大学电信学院网络所	14	38	4.0	5.0
3	侯琳	西安建筑科技大学信控学院	6	15	3.0	3.0