Polymorphic蠕虫特征自动提取算法及检测技术研究

• 作者: 何聚厚 赵旭
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 蠕虫 特征提取 相似度度量
• 年，卷（期）: 2008,（36）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 106-108,133
• 页数: 4页
• 分类号: TP393
• 字数: 3815字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2008.36.029

摘要

入侵检测系统检测蠕虫攻击的关键在于蠕虫特征是否准确,随着蠕虫Polymorphic技术的不断发展,如何快速有效地提取Polymorphic蠕虫特征,是入侵检测中特征提取领域的一个重要的研究方向.采用基于模式的特征提取算法,通过对多个可疑Polymorphic蠕虫流量进行序列比对,自动提取它们的最长公共子序列,结果用两种形式的向量表示;并采用相似度度量的检测方法,利用已提取的特征向量,判别新到来的Polymorphic蠕虫流量所属的类别,从误报率和漏报率方面验证了特征提取算法的有效性以及相似度度量检测方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何聚厚	陕西师范大学计算机科学学院	59	259	9.0	13.0
2	赵旭	陕西师范大学计算机科学学院	5	10	2.0	3.0