基于网络流量自相似性的蠕虫攻击检测方法研究

摘要：

网络蠕虫攻击是一种危害巨大且难以防御的网络攻击方式.传统的基于特征匹配的蠕虫检测方法受限于对蠕虫特征值的提取,无法检测未知类型蠕虫的攻击.在此将表征网络流量自相性的Hurst参数应用到蠕虫攻击检测.通过时Hurst参数的变化来检测未知类型蠕虫的攻击.实验表明该方法能有效检测到网络中采用主动扫描方式传播的未知类型蠕虫攻击行为.

关键词：网络蠕虫、攻击检测、网络流量、自相似性

所属期刊栏目：34

分类号：TN919-34

资助基金：贵大自青基合字[2009]028 号

在线出版日期：2011-06-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：113-115