基于蠕虫攻击模型和语义分析的特征码自动提取

• 作者: 方勇 王欣 王炜 罗代升
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络蠕虫 特征码 自动提取
• 年，卷（期）: 2007,（10）
• 所属期刊栏目: 安全技术
• 页码范围: 134-135,146
• 页数: 3页
• 分类号: TP309
• 字数: 2360字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.10.048

摘要

传统手工提取蠕虫的特征串需要很长时间,而基于串模式分析自动提取的虚警率和漏警率始终不太理想.该文提出了一种基于蠕虫攻击模型的语义分析特征提取法.该方法基于蠕虫攻击模型先验知识,自动识别蠕虫代码各个功能部分,将蠕虫攻击的必用部分作为蠕虫的特征串,提出了蠕虫攻击的通用模型OSJUMP.基于该模型,证明了基于语义提取蠕虫特征的有效性,给出了一种基于语义的蠕虫特征自动提取算法.对Red Code等各种实际蠕虫进行测试,结果显示自动提取生成的蠕虫特征值和安全厂商手工分析提供的特征值具有很大的可比性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方勇	四川大学电子信息学院	173	1188	18.0	25.0
2	王欣	四川大学电子信息学院	78	787	12.0	26.0
3	罗代升	四川大学电子信息学院	147	888	16.0	19.0
4	王炜	四川大学电子信息学院	30	258	8.0	15.0