基于流特征分布相似度的蠕蟲檢測方法研究.pdf

1、隨著計(jì)算機(jī)技術(shù)的發(fā)展和互聯(lián)網(wǎng)應(yīng)用的深入,各種惡意代碼(計(jì)算機(jī)病毒、網(wǎng)絡(luò)蠕蟲等)對系統(tǒng)安全造成了嚴(yán)重的威脅。網(wǎng)絡(luò)蠕蟲的傳播可能占用被感染主機(jī)的大量系統(tǒng)資源,影響目標(biāo)系統(tǒng)的正常使用；也可能通過搶占網(wǎng)絡(luò)帶寬,造成網(wǎng)絡(luò)的嚴(yán)重堵塞甚至整個(gè)網(wǎng)絡(luò)的癱瘓。如何對網(wǎng)絡(luò)蠕蟲進(jìn)行檢測、預(yù)警和應(yīng)對,已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)安全研究領(lǐng)域的一個(gè)重要課題。 本文對網(wǎng)絡(luò)蠕蟲工作機(jī)制進(jìn)行了研究,分析了網(wǎng)絡(luò)異常檢測的研究現(xiàn)狀和網(wǎng)絡(luò)蠕蟲的傳播方式,闡述了基于流特征分布相似

2、度的網(wǎng)絡(luò)蠕蟲檢測方法?；诰W(wǎng)絡(luò)蠕蟲的傳播普遍引起網(wǎng)絡(luò)流量異常的特點(diǎn),提出了一種基于流特征分布相似度的網(wǎng)絡(luò)蠕蟲檢測方法。該方法利用蠕蟲發(fā)作時(shí)流量異常的特點(diǎn),選取三個(gè)特征(源地址、目的地址、目的端口),統(tǒng)計(jì)這三個(gè)特征屬性分布并建立特征集；在檢測階段,運(yùn)用馬氏距離公式計(jì)算當(dāng)前網(wǎng)絡(luò)數(shù)據(jù)與特征集矩陣的相似度。當(dāng)計(jì)算得出的相似度超出預(yù)先設(shè)置的閾值范圍時(shí),識(shí)別為局域網(wǎng)內(nèi)發(fā)生了蠕蟲攻擊,發(fā)出蠕蟲攻擊報(bào)警。 根據(jù)所提出的基于流特征分布相似度的蠕蟲