基于通信特征分析的蠕虫检测和特征提取方法的研究

• 作者: 云晓春 方滨兴 李志东 贺龙涛 辛毅
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 蠕虫 通信特征 检测 特征提取
• 年，卷（期）: 2007,（12）
• 所属期刊栏目: 学术论文
• 页码范围: 1-7
• 页数: 7页
• 分类号: TP393
• 字数: 5533字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436x.2007.12.001

摘要

提出了一种基于通信特征分析的蠕虫检测与特征提取技术,在解析蠕虫传播过程中特有的通信模式的基础上,评估通信特征集合间的相似度,通过检测传染性来检测蠕虫,这种方法具有更高的检测精度、通用性和适应性.在此基础上设计了启发式检测体系结构,利用盲目跟踪、意向跟踪和锁定跟踪从通信协议、通信序列和通信内容3个层次逐级排除非蠕虫通信,筛选出蠕虫报文组,提取出蠕虫特征码.这种技术大幅缩减了采集量和分析量,能在高强度背景噪声的干扰快速检测蠕虫并提取出相应的特征.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方滨兴	哈尔滨工业大学计算机网络与信息安全技术研究中心	175	3885	33.0	56.0
2	辛毅	哈尔滨工业大学计算机网络与信息安全技术研究中心	11	77	5.0	8.0
3	李志东	哈尔滨工业大学计算机网络与信息安全技术研究中心	9	47	4.0	6.0
4	云晓春		22	154	7.0	11.0
5	贺龙涛		3	36	2.0	3.0