未知蠕虫自动检测技术研究

• 作者: 佟晓筠 王翥 赵章泉
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 未知蠕虫 蠕虫检测 特征提取 异常检测
• 年，卷（期）: 2011,（20）
• 所属期刊栏目: 安全技术
• 页码范围: 139-141
• 分类号: TP393.08
• 字数: 3304字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.20.048

摘要

现有蠕虫检测系统的误报率较高.为此,提出未知蠕虫自动检测技术.利用多维蠕虫异常检测方法发现未知蠕虫,使用跳跃式多特征串提取方法得到未知蠕虫的特征串集合,并生成相应的特征检测规则,实现未知蠕虫的自动检测.实验结果证明,该技术能够成功发现新型蠕虫,具有较高的蠕虫检测率和较低的误报率.