基于彩色编码的多态蠕虫特征自动提取方法

• 作者: 汪洁 王建新 陈建二
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 特征提取 多态蠕虫 彩色编码 蠕虫检测 入侵检测
• 年，卷（期）: 2010,（10）
• 页码范围: 2599-2609
• 分类号: TP309
• 字数: 8147字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2010.03653

摘要

快速而准确地提取蠕虫特征对于有效防御多态蠕虫的传播至关重要,但是目前的特征产生方法在噪音干扰下无法产生正确的蠕虫特征.提出基于彩色编码的特征自动提取算法CCSF(color coding signature finding)来解决有噪音干扰情况下的多态蠕虫特征提取问题.CCSF算法将可疑池中的n条序列分成m组,然后运用彩色编码对每组序列进行特征提取.通过对每组提取出来的特征集合进行过滤筛选,最终产生正确的蠕虫特征.采用多类蠕虫对CCSF算法进行测试,并与其他蠕虫特征提取方法进行比较,结果表明,CCSF算法能够在有噪音干扰的条件下准确地提取出多态蠕虫的特征,该特征不包含碎片,易于应用到IDS(intrusion detection system)中对多态蠕虫进行检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王建新	中南大学信息科学与工程学院	371	3185	23.0	39.0
2	陈建二	中南大学信息科学与工程学院	167	1535	20.0	30.0
3	汪洁	中南大学信息科学与工程学院	16	97	5.0	9.0