利用数据挖掘技术检测多形态蠕虫

• 作者: 刘竞杰
• 来源期刊: 合肥学院学报(自然科学版)
• 学科: 工学
• 关键词: 多形态蠕虫 Bayes 数据挖掘
• 年，卷（期）: 2007,（1）
• 所属期刊栏目: 计算机信息技术
• 页码范围: 60-62,70
• 页数: 4页
• 分类号: TP309
• 字数: 2909字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-162X.2007.01.016

摘要

理想的多形态蠕虫可以避开任何基于特征的入侵检测系统,为此提出了基于字符特征匹配和数据挖掘的多形态蠕虫检测方法.基于蠕虫攻击模型,提出了通过数据挖掘,如Bayes和ANN,识别JUMP地址检测多形态蠕虫的方法.通过对多种实际蠕虫及其多形态变种进行测试,结果表明该方法检测率和性能比传统的IDS有大幅的提升.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘竞杰	安徽工贸职业技术学院计算机系	20	36	4.0	5.0