基于NLA的Polymorphic蠕虫特征自动提取算法研究

• 作者: 何聚厚 赵旭
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 蠕虫 特征提取 规格化局部比对(NLA) 相似度度量
• 年，卷（期）: 2012,（8）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 122-124,130
• 分类号: TP393
• 字数: 3629字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2012.08.034

摘要

随着Polymorphic蠕虫变形技术的不断发展,如何快速有效地提取其特征是入侵检测中特征提取领域的一个重要研究方向.采用基于模式的特征提取算法NLA(Normalized Local Alignment),通过对多个可疑Polymorphic蠕虫流量进行序列比对,自动提取高相似度公共子序列,以向量的形式构造蠕虫特征.实验结果表明该算法在误报率和漏报率方面均优于传统算法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何聚厚	陕西师范大学计算机科学学院	59	259	9.0	13.0