%0 Journal Article
%T 基于网络行为模糊模式识别的蠕虫检测方法
%A 严芬？
%A 陈霜霜？
%A 殷新春？
%J 计算机科学
%D 2013
%X 网络蠕虫攻击由于危害大、攻击范围广、传播速度快而成为因特网危害最大的攻击方式之一。如何有效地检测网络蠕虫攻击是当前网络安全研究领域的一个重要方向。通过对网络蠕虫攻击行为的分析和研究,提出了一种根据蠕虫爆发时产生的典型网络行为来检测未知蠕虫的方法。该算法通过分别学习正常主机和受感染主机的网络行为建立相应的标准分类模糊子集,然后利用模糊模式识别法判定待测主机是否感染蠕虫。最后进行实验验证,结果表明,该方法对未知扫描类蠕虫有较好的检测效果。
%K 蠕虫
%K 检测
%K 模糊模式识别
%K 网络行为
%U http://www.jsjkx.com/jsjkx/ch/reader/view_abstract.aspx?file_no=20130623&flag=1