基于传播特性的蠕虫检测方法.pdfVIP

第23卷第7期 电脑开发与应用 文覃编号：1003-5850(2010)07—0011-03 基于传播特性的蠕虫检测方法 AWolmDetectionMethodbasedon Characteristics Propagation 卢 宁 尚敏 (广东科学技术职业学院计算机工程技术学院 广东珠海519090) 【摘 要】随着计算机网络技术的飞速发展，网络蠕虫攻击成为目前影响网络安全的一个重要问题。实时监视网 络蠕虫攻击，特别是在蠕虫传播早期检测到蠕虫，以采取相应的防御措施，减少蠕虫传播和攻击造成的损失变 得尤为重要。通过分析网络蠕虫在传播过程中具有扩散性、链型以及传输数据相似等特征，提出了一种基于蠕 虫传播特征的检测方法。实验结果表明：该检测方法在一定程度上降低了蠕虫检测的漏报率和错误率，对未知 蠕虫具有较好的检测能力。 【关键词】网络攻击，蠕虫，入侵检测，传播模型 中图分类号：TP274+．5 文献标识码：A ABSTRACTWiththe ofInternet，networkwormattackshasbecamethemainthreattOnetwork at rapiddevelopment security is tOmonitortheworm inthe ofworm takemeasuresof present．Itnecessary attacks，especiallyearlystage propagation，and thelosscausedwormattacks．Amethodbasedon Characteristicsforwormdetectionis forward， reducing by Propagation put characteristicsof chain and of data．The theworm similarity throughanalyzing diffusing，thelinkingpattern propagation resultsshowthatthemethodhas in therateof andmistakes，andunknown experimental advantagesdecreasing omitting detecting wormstOsome degree． KEYWORDSnetworkattack，worm。invade model detection，propagation 网络蠕虫作为一种智能化、自动化的入侵技术，它 传播速度快，潜伏能力强，覆盖面广。破坏能力强，每一 次爆发都导致网络大面积瘫痪，对网络构成巨大威胁， 为网络用户带来巨大损失。因此如何对网络蠕虫进行 控制域 检测、预警和应对，减少网络蠕虫对网络的破坏已成为 当务之急。 本文提出一种分布式蠕虫检测体系结构，在此基 础上根据网络蠕虫传播特点，对异常流量进行分析，提 取网络蠕虫特征，并将其添加到特征数据库，实现对未 控制域 控制域 知网络蠕虫的检测。此方法在一定程度上降低了蠕虫 图1 分布式蠕虫检测体系结构 检测的漏报率和错误率，对未知蠕虫具有较好的检测 能力。