蠕虫正则表达式特征自动提取技术研究

• 作者: 卢锡城 唐勇 诸葛建伟 陈曙晖
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 蠕虫 恶意代码 特征提取 特征树 正则表达式 蜜罐 入侵检测
• 年，卷（期）: 2013,（3）
• 页码范围: 141-147
• 分类号: TP311.134.3
• 字数: 5536字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2013.03.018

摘要

提出一种实用的蠕虫正则表达式特征自动提取方法,该方法由蠕虫传播网络流样本获取、特征树生成、高假阳性特征剔除、特征融合这4步组成.该方法的优点是可输出具有强描述能力的包含“.*”、“.{k}”、“|”、“(c){k}”等元字符的正则表达式特征.基于蜜罐系统(Honeybow)实现了该方法,并针对互联网上数种真实蠕虫进行了实验.实验结果表明,该方法可以准确地提取真实蠕虫的正则表达式特征,可以在蜜罐、蠕虫及恶意代码分析等系统中应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	卢锡城	国防科技大学计算机学院	77	948	17.0	28.0
2	陈曙晖	国防科技大学计算机学院	12	68	4.0	8.0
3	唐勇	国防科技大学计算机学院	21	391	7.0	19.0
4	诸葛建伟	清华大学信息网络工程研究中心	19	219	6.0	14.0