基于远程软件认证和序贯概率比分析的蠕虫检测
Research of worm detection based on remote software authentication and sequential probability ratio analysis

针对仅认证方法无法检测到不在随机选择集合中的被感染节点，提出一种改进方法，应用序贯概率比分析(SPRA)和远程软件认证以检测蠕虫传播.首先，利用检测器观察无线传感器网络中的通信模式，识别正常流量中不会出现的连接链；然后，当探测器节点检测到蠕虫传播模式，则发起远程软件认证，且区域节点通过SPRA协作捕捉蠕虫传播.仿真结果验证了所提方法的有效性.与仅认证方法和支持向量回归(SVR)方法相比，所提方法的蠕虫检测鲁棒性更好.在蠕虫环境下，进行蠕虫检测和阻止所需的认证次数高于仅认证方法，低于SVR方法，总体开销较低.