基于阳性选择的蠕虫检测系统

• 作者: 吴礼发 洪征
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 蠕虫 人工免疫系统 阳性选择 二叉树 网络仿真
• 年，卷（期）: 2010,（4）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 816-826
• 页数: 11页
• 分类号: TP393
• 字数: 10166字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2010.03515

摘要

蠕虫通过发送网络服务请求搜寻感染目标,主机的异常网络服务请求可以作为蠕虫检测的依据.提出了一种蠕虫检测系统,基于阳性选择算法构造自体字符串集合描述主机的正常网络行为.自体字符串集合采用Bloom filter过滤器的形式表示,用于监视主机的网络行为以发现网络中可疑的网络服务请求.依据蠕虫的传播特征,采用二叉树的形式对所发现的可疑网络服务请求进行关联分析,通过无参CUSUM(cumulative sum)算法监视二叉树异常值的变化,从而及时、准确地发现蠕虫传播.GTNetS(Georgia Tech Network Simulation)平台的测试实验结果表明,所提出的蠕虫检测系统能够有效检测蠕虫,同时对于主机正常网络通信的影响较小.