基于近邻关系特征的多态蠕虫防御方法

• 作者: 刘绪崇 汪洁 王建新
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 信息安全 蠕虫特征 近邻关系特征 多态蠕虫 蠕虫检测
• 年，卷（期）: 2011,（8）
• 所属期刊栏目: 技术报告
• 页码范围: 150-158
• 分类号: TP309.5
• 字数: 7500字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2011.08.019

摘要

结合多态蠕虫的特点,着重考虑负载字节之间的关系,将蠕虫负载内部的近邻关系特征(NRS,neighborhood-relation signature)提取出来用于蠕虫检测.NRS建立在蠕虫负载内部相邻字节之间关系的基础上,体现了某些多态蠕虫各形态之间的共性特征,能够更灵活地对多态蠕虫进行检测.设计了NRSGA(NRS generating algorithm)算法来提取1-NRS、2-NRS和(1,2)-NRS,并分别进行了实验,以测试特征提取过程的正确性和NRS检测蠕虫的有效性.实验结果表明,与其他方法相比,NRS在检测多态蠕虫时具有更低的漏报率,能够更好地防御多态蠕虫的传播.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王建新	中南大学信息科学与工程学院	371	3185	23.0	39.0
2	汪洁	中南大学信息科学与工程学院	16	97	5.0	9.0