基于流特征分布相似度的蠕蟲檢測方法研究.pdf

1、隨著計算機技術的發(fā)展和互聯(lián)網應用的深入,各種惡意代碼(計算機病毒、網絡蠕蟲等)對系統(tǒng)安全造成了嚴重的威脅。網絡蠕蟲的傳播可能占用被感染主機的大量系統(tǒng)資源,影響目標系統(tǒng)的正常使用；也可能通過搶占網絡帶寬,造成網絡的嚴重堵塞甚至整個網絡的癱瘓。如何對網絡蠕蟲進行檢測、預警和應對,已經成為計算機網絡安全研究領域的一個重要課題。 本文對網絡蠕蟲工作機制進行了研究,分析了網絡異常檢測的研究現(xiàn)狀和網絡蠕蟲的傳播方式,闡述了基于流特征分布相似

2、度的網絡蠕蟲檢測方法?；诰W絡蠕蟲的傳播普遍引起網絡流量異常的特點,提出了一種基于流特征分布相似度的網絡蠕蟲檢測方法。該方法利用蠕蟲發(fā)作時流量異常的特點,選取三個特征(源地址、目的地址、目的端口),統(tǒng)計這三個特征屬性分布并建立特征集；在檢測階段,運用馬氏距離公式計算當前網絡數據與特征集矩陣的相似度。當計算得出的相似度超出預先設置的閾值范圍時,識別為局域網內發(fā)生了蠕蟲攻擊,發(fā)出蠕蟲攻擊報警。 根據所提出的基于流特征分布相似度的蠕蟲