基于失败连接流量偏离度的蠕虫早期检测方法

摘要：

通过分析网络蠕虫攻击的特点,定义了能够反映蠕虫攻击特征的失败连接流量偏离度(FCFD)的概念,并提出了一种基于FCFD时间序列分析的蠕虫早期检测方法.该方法利用小波变换对FCFD时间序列进行多尺度分析,利用高频分量模极大值进行奇异点检测,从而发现可能的蠕虫攻击.同时给出了一种基于失败连接分析的蠕虫感染主机定位和蠕虫扫描特征提取方法.实验结果显示,该方法能够有效检测未知蠕虫的攻击.和已有方法相比,该方法具有更高的检测效率和更低的误报率.

关键词：网络蠕虫检测、小波变换、奇异点检测

所属期刊栏目：32

分类号：TP393.08(计算技术、计算机技术)

资助基金：高比容电子铝箔的研究开发与应用项目2003AA148010;国家火炬计划2005EB011484

在线出版日期：2006-08-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：22-24,33