未知蠕虫自动检测技术研究

摘要：

现有蠕虫检测系统的误报率较高.为此,提出未知蠕虫自动检测技术.利用多维蠕虫异常检测方法发现未知蠕虫,使用跳跃式多特征串提取方法得到未知蠕虫的特征串集合,并生成相应的特征检测规则,实现未知蠕虫的自动检测.实验结果证明,该技术能够成功发现新型蠕虫,具有较高的蠕虫检测率和较低的误报率.

关键词：未知蠕虫、蠕虫检测、特征提取、异常检测

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60973162;山东省自然科学基金资助项目ZR2009GM037;山东省科技攻关计划基金资助项目2010GGX 10132;哈尔滨工业大学威海校科学研究基金资助项目HITWH2009

在线出版日期：2012-01-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：139-141