基于陷阱邮箱的蠕虫邮件行为模式识别方法

？为在免疫机制生效前最大限度地控制邮件蠕虫的传播，提出了一种以动态分布的陷阱邮箱为基础的蠕虫邮件行为模式识别方法。该方法通过陷阱诱骗及行为模型匹配两个方面对蠕虫邮件进行互补过滤，克服了以往检测方法对传播延时较长的邮件蠕虫活动敏感度不高的缺点。模拟试验结果表明，对于不同传播因子的邮件蠕虫，新方法在控制病毒的传播上有显著的成效。