基于Windows主机的未知蠕虫主动检测系统

• 作者: 周喜川 朱禹 沈海斌
• 来源期刊: 电子器件
• 学科: 工学
• 关键词: 计算机系统参数 机器学习 网络蠕虫病毒
• 年，卷（期）: 2008,（6）
• 所属期刊栏目: 其他电子技术
• 页码范围: 1929-1932
• 页数: 4页
• 分类号: TP391
• 字数: 3452字
• 语种: 中文
• DOI: 10.3969/j.issn.1005-9490.2008.06.060

摘要

相对于传统的反病毒软件,本研究提出了一种新的基于主机的蠕虫检测系统.这种新的检测方法通过分析监测已知蠕虫病毒对计算机性能参数造成的影响,对未知的蠕虫进行判决检测,达到网络预警的效果.我们通过监测主机的323个系统特征计数器以反应计算机的性能特征,并利用自行设计的对比特征选择系统对原始数据进行预处理.本研究采用贝叶斯网络分类算法对带有标签的各训练数据子集进行分类训练,产生用以判决未知蠕虫的分类判决规则.在模拟计算机各种应用状态下,我们在搭建的实验局域网上对这种新的监测系统进行测试评估.本研究提出的检测系统对采集的未知网络蠕虫达到80%以上的判决准确率,对已知蠕虫有着99%以上的检测准确率,有着很高的实用性和推广性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈海斌	浙江大学超大规模集成电路设计研究所	139	832	13.0	21.0
2	朱禹	浙江大学超大规模集成电路设计研究所	1	2	1.0	1.0
3	周喜川	浙江大学超大规模集成电路设计研究所	3	11	2.0	3.0