基于多序列联配的攻击特征自动提取技术研究

• 作者: 卢锡城 唐勇 朱培栋 胡华平
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 攻击特征提取 入侵检测 序列联配 变形蠕虫 缓冲区溢出攻击
• 年，卷（期）: 2006,（9）
• 所属期刊栏目: 入侵检测
• 页码范围: 1533-1541
• 页数: 9页
• 分类号: TP3
• 字数: 6915字
• 语种: 中文
• DOI: 10.3321/j.issn:0254-4164.2006.09.004

摘要

误用入侵检测系统的检测能力在很大程度上取决于攻击特征的数量和质量.该文提出一种基于多序列联配的攻击特征自动提取方法:首先将可疑的网络数据流转化为序列加入到可疑数据池中;通过聚类将这些序列分为若于类别;最后利用该文提出的多序列联配算法对同一类中的序列进行联配,并以产生的结果代表一类攻击的特征.该方法的核心是该文提出的两种序列联配算法:奖励相邻匹配的全局联配算法CMENW(Contiguous-Matches Encouraging Needleman-Wunsch)和层次式多序列联配算法HMSA(Hierarchical Multi-Sequence Align ment).CMENW算法克服了Needleman-Wunsch算法易产生碎片的问题,使得连续的特征片段能够尽量地予以保留;HMSA算法以层次式策略对多序列进行联配,支持通配符,并带有剪枝功能.该方法可以自动地提取包括变形病毒和缓冲区溢出在内的新攻击的特征,其主要优点是:(1)产生的攻击特征包含位置相关信息,因而相对传统的方法结果更加准确;(2)具有良好的抗噪能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡华平	国防科技大学计算机学院	77	1627	22.0	38.0
2	朱培栋	国防科技大学计算机学院	65	434	10.0	18.0
3	卢锡城	国防科技大学计算机学院	77	948	17.0	28.0
4	唐勇	国防科技大学计算机学院	21	391	7.0	19.0