基于統(tǒng)計(jì)的蠕蟲檢測(cè)算法的研究.pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用的開漸普及和深入，網(wǎng)絡(luò)安全成為人們F1益關(guān)注的研究領(lǐng)域。
　　 網(wǎng)絡(luò)蠕蟲囡其自身潛伏性強(qiáng)，覆蓋面廣等特點(diǎn)，對(duì)網(wǎng)絡(luò)安全的威脅日益嚴(yán)重。如何更好地檢測(cè)和防御蠕蟲，是維護(hù)網(wǎng)絡(luò)安全的重要研究課題之一。
　　 本文首先概括總結(jié)了網(wǎng)絡(luò)蠕蟲的定義、結(jié)構(gòu)和工作機(jī)制、蠕蟲的傳播、蠕蟲的攻擊和蠕蟲的研究現(xiàn)狀和發(fā)展趨勢(shì)。重點(diǎn)對(duì)現(xiàn)有的蠕蟲檢測(cè)和防御方法尤其是基于流量的蠕蟲檢測(cè)方法進(jìn)行了論述。如何在已有檢測(cè)方法的基礎(chǔ)上提出更好的檢測(cè)

2、蠕蟲的方法，是本文研究的核心問題。
　　 論文對(duì)網(wǎng)絡(luò)蠕蟲傳播過(guò)程中，網(wǎng)絡(luò)內(nèi)失敗連接數(shù)量發(fā)生變化的情況進(jìn)行了分析．
　　 提出了3種基于統(tǒng)計(jì)的蠕蟲檢測(cè)算法。算法首先引入失敗連接流量( Failed ConnectionTraffic．FCT)的概念，在此基礎(chǔ)上建立了FCT時(shí)間序列，以此對(duì)網(wǎng)絡(luò)的失敗連接數(shù)量進(jìn)行量化;通過(guò)對(duì)FCT時(shí)間序列進(jìn)行小波包分解，提取出FCT時(shí)間序列的能量變化特征。同時(shí)小波包分解把FCT時(shí)間序列變換為p