一种改进的多态蠕虫特征提取算法

摘要：

大多数多态蠕虫特征提取方法不能很好地处理噪音,提取出的蠕虫特征无法对多态蠕虫进行有效检测.为此,提出一种改进的多态蠕虫特征提取算法.采用Gibbs算法从包含n条序列(包括k条蠕虫序列)的可疑流量池中提取出蠕虫特征,在识别蠕虫序列的过程中基于color coding技术提高算法的运行效率.仿真实验结果表明,该算法能够减少时间和空间开销,即使可疑池中存在嗓音,也能有效地提取多态蠕虫.

关键词：多态蠕虫、特征提取、彩色编码、可疑池、Gibbs算法

所属期刊栏目：38

分类号：TP309(计算技术、计算机技术)

资助基金：2011年度广西教育厅科研基金资助项目“基于虚拟化技术的校园网络安全研究”201106LX821

在线出版日期：2012-07-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：153-154,176