通信学报
通信學報
통신학보
JOURNAL OF CHINA INSTITUTE OF COMMUNICATIONS
2011年
8期
150-158
,共9页
信息安全%蠕虫特征%近邻关系特征%多态蠕虫%蠕虫检测
信息安全%蠕蟲特徵%近鄰關繫特徵%多態蠕蟲%蠕蟲檢測
신식안전%연충특정%근린관계특정%다태연충%연충검측
结合多态蠕虫的特点,着重考虑负载字节之间的关系,将蠕虫负载内部的近邻关系特征(NRS,neighborhood-relation signature)提取出来用于蠕虫检测.NRS建立在蠕虫负载内部相邻字节之间关系的基础上,体现了某些多态蠕虫各形态之间的共性特征,能够更灵活地对多态蠕虫进行检测.设计了NRSGA(NRS generating algorithm)算法来提取1-NRS、2-NRS和(1,2)-NRS,并分别进行了实验,以测试特征提取过程的正确性和NRS检测蠕虫的有效性.实验结果表明,与其他方法相比,NRS在检测多态蠕虫时具有更低的漏报率,能够更好地防御多态蠕虫的传播.
結閤多態蠕蟲的特點,著重攷慮負載字節之間的關繫,將蠕蟲負載內部的近鄰關繫特徵(NRS,neighborhood-relation signature)提取齣來用于蠕蟲檢測.NRS建立在蠕蟲負載內部相鄰字節之間關繫的基礎上,體現瞭某些多態蠕蟲各形態之間的共性特徵,能夠更靈活地對多態蠕蟲進行檢測.設計瞭NRSGA(NRS generating algorithm)算法來提取1-NRS、2-NRS和(1,2)-NRS,併分彆進行瞭實驗,以測試特徵提取過程的正確性和NRS檢測蠕蟲的有效性.實驗結果錶明,與其他方法相比,NRS在檢測多態蠕蟲時具有更低的漏報率,能夠更好地防禦多態蠕蟲的傳播.
결합다태연충적특점,착중고필부재자절지간적관계,장연충부재내부적근린관계특정(NRS,neighborhood-relation signature)제취출래용우연충검측.NRS건립재연충부재내부상린자절지간관계적기출상,체현료모사다태연충각형태지간적공성특정,능구경령활지대다태연충진행검측.설계료NRSGA(NRS generating algorithm)산법래제취1-NRS、2-NRS화(1,2)-NRS,병분별진행료실험,이측시특정제취과정적정학성화NRS검측연충적유효성.실험결과표명,여기타방법상비,NRS재검측다태연충시구유경저적루보솔,능구경호지방어다태연충적전파.
