基于指数熵的蠕虫病毒检测方法

摘要：

在传统的入侵检测理论的基础上,研究了统计学概念模型系统熵,并结合蠕虫病毒的行为特征提出了指数熵概念,从异常检测的角度对蠕虫病毒采取了一种新型扼制方法.该方法的具体实施是建立完整的指数熵理论,推导出实用的熵值计算公式,结合局域网蠕虫病毒入侵检测技术,开发了高教的蠕虫病毒检测应用程序.实验结果表明,该方法可以检测到网络蠕虫,且具有较高的效率和较低的漏报率.

关键词：指数熵、蠕虫病毒、入侵检测、网络安全、检测算法

所属期刊栏目：29

分类号：TP393(计算技术、计算机技术)

资助基金：陕西省教育厅基金项目06JK231

在线出版日期：2009-03-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：6278-6280