Zero-day多态蠕虫特征自动提取技术研究

• 作者: 祝仰金 秦拯
• 来源期刊: 科技与创新
• 关键词: 入侵检测 特征提取 序列比对 多态蠕虫
• 年，卷（期）: 2011,（1）
• 所属期刊栏目: 信息安全
• 页码范围: 190-192
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2011.01.076

摘要

基于特征的入侵检测系统是检测Zero-day多态蠕虫的重要手段,如何快速准确的自动提取出蠕虫特征是防御的关键.针对Needleman-Wunsch算法容易造成局部特征片段损失问题,本文提出一种两阶段多序列比对算法TsMSA(Two-stage Mul-tiple Sequence Alignment)的Zero-day多态蠕虫的特征自动提取方法.该方法对每一类多态蠕虫样本数据利用TsMSA算法进行序列比对,识别出此类蠕虫的保守特征片段,然后将其转化为标准IDS规则,用于后期防御.实验结果表明,基于TsMSA算法的Zero-day多态蠕虫特征自动提取方法,能有效提高提取特征的质量,降低误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦拯	湖南大学软件学院	69	954	14.0	29.0
2	祝仰金	湖南大学计算机与通信学院	3	6	2.0	2.0