蠕虫病毒特征码自动提取原理与设计

• 作者: 王晓洁
• 来源期刊: 科技与创新
• 关键词: 蠕虫特征码 陷阱网络 模式检测 入侵检测
• 年，卷（期）: 2007,（18）
• 所属期刊栏目: 信息安全
• 页码范围: 66-68
• 页数: 3页
• 分类号: TP39.05
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2007.18.028

摘要

目前网络入侵检测系统(NIDS)主要利用特征码检测法来监测与阻止网络蠕虫,而蠕虫特征码提取仍是效率低的人工过程.为解决这个问题提出了基于陷阱网络的蠕虫特征码自动提取思想,介绍了原型系统的体系结构和主要算法.该系统利用数据包负载中出现频率高的字符串来提取蠕虫特征码.最后通过实验结果分析算法主要参数对系统的影响.