基于近邻关系特征的多态蠕虫防御方法

汪洁; 王建新; 刘绪崇

您当前的位置：

首页 >

文章列表页 >

基于近邻关系特征的多态蠕虫防御方法

技术报告 | 更新时间：2024-10-14

- 基于近邻关系特征的多态蠕虫防御方法
- Novel approach based on neighborhood relation signature against polymorphic internet worms
- 通信学报 2011年32卷第8期页码：150-158
- 作者机构：
  
  1. 中南大学信息科学与工程学院
  2. 湖南省公安厅网络安全保卫与技术侦察总队
- 作者简介：
- 基金信息：
  
  国家重点基础研究发展计划(“973”计划)基金资助项目(2008CB317107);国家教育部创新团队资助项目(IRT0661)~~
- DOI：
  中图分类号： TP393.08
- 纸质出版日期：2011
- 稿件说明：
移动端阅览
汪洁, 王建新, 刘绪崇. 基于近邻关系特征的多态蠕虫防御方法[J]. 通信学报, 2011,32(8):150-158.

WANG Jie1, WANG Jian-xin1, LIU Xu-chong2. Novel approach based on neighborhood relation signature against polymorphic internet worms[J]. 2011, 32(8): 150-158.
汪洁, 王建新, 刘绪崇. 基于近邻关系特征的多态蠕虫防御方法[J]. 通信学报, 2011,32(8):150-158. DOI：

WANG Jie1, WANG Jian-xin1, LIU Xu-chong2. Novel approach based on neighborhood relation signature against polymorphic internet worms[J]. 2011, 32(8): 150-158. DOI：

摘要

结合多态蠕虫的特点

着重考虑负载字节之间的关系

将蠕虫负载内部的近邻关系特征(NRS

neighbor-hood-relation signature)提取出来用于蠕虫检测。NRS建立在蠕虫负载内部相邻字节之间关系的基础上

体现了某些多态蠕虫各形态之间的共性特征

能够更灵活地对多态蠕虫进行检测。设计了NRSGA(NRS generating algorithm)算法来提取1-NRS、2-NRS和(1

2)-NRS

并分别进行了实验

以测试特征提取过程的正确性和NRS检测蠕虫的有效性。实验结果表明

与其他方法相比

NRS在检测多态蠕虫时具有更低的漏报率

能够更好地防御多态蠕虫的传播。

Abstract

A class of neighborhood-relation signatures（NRS） was proposed based on neighborhood relationship between worm bytes.Because NRS embodies common characteristics of different morph of some polymorphic worms

Different patterns of polymorphic worms efficiently were detected.NRS generating algorithm（NRSGA） was designed to generate three types of signatures: 1-NRS

2-NRS and（1

2）-NRS.Some experiments were performed to demonstrate the correct-ness of the process of signatures generation and the effectiveness of NRS.Experiment results show that our approach has lower false negative ratio in detecting worms

and is effective to prevent polymorphic worms from propagating.

关键词

Keywords

references

浏览量

115

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于种子——扩充的多态蠕虫特征自动提取方法

室内定位隐私保护综述

无线隐蔽通信容量限与实现技术综述

信息安全领域内实体共指消解技术研究

基于混沌理论的彩色QR编码水印技术研究