基于NLA的Polymorphic蠕虫特征自动提取算法研究

摘要：

随着Polymorphic蠕虫变形技术的不断发展,如何快速有效地提取其特征是入侵检测中特征提取领域的一个重要研究方向.采用基于模式的特征提取算法NLA(Normalized Local Alignment),通过对多个可疑Polymorphic蠕虫流量进行序列比对,自动提取高相似度公共子序列,以向量的形式构造蠕虫特征.实验结果表明该算法在误报率和漏报率方面均优于传统算法.

关键词：蠕虫、特征提取、规格化局部比对(NLA)、相似度度量

所属期刊栏目：48

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金60503008

在线出版日期：2012-05-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：122-124,130