基于統(tǒng)計的蠕蟲檢測算法的研究.pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用的開漸普及和深入，網(wǎng)絡(luò)安全成為人們F1益關(guān)注的研究領(lǐng)域。
　　 網(wǎng)絡(luò)蠕蟲囡其自身潛伏性強(qiáng)，覆蓋面廣等特點(diǎn)，對網(wǎng)絡(luò)安全的威脅日益嚴(yán)重。如何更好地檢測和防御蠕蟲，是維護(hù)網(wǎng)絡(luò)安全的重要研究課題之一。
　　 本文首先概括總結(jié)了網(wǎng)絡(luò)蠕蟲的定義、結(jié)構(gòu)和工作機(jī)制、蠕蟲的傳播、蠕蟲的攻擊和蠕蟲的研究現(xiàn)狀和發(fā)展趨勢。重點(diǎn)對現(xiàn)有的蠕蟲檢測和防御方法尤其是基于流量的蠕蟲檢測方法進(jìn)行了論述。如何在已有檢測方法的基礎(chǔ)上提出更好的檢測

2、蠕蟲的方法，是本文研究的核心問題。
　　 論文對網(wǎng)絡(luò)蠕蟲傳播過程中，網(wǎng)絡(luò)內(nèi)失敗連接數(shù)量發(fā)生變化的情況進(jìn)行了分析．
　　 提出了3種基于統(tǒng)計的蠕蟲檢測算法。算法首先引入失敗連接流量( Failed ConnectionTraffic．FCT)的概念，在此基礎(chǔ)上建立了FCT時間序列，以此對網(wǎng)絡(luò)的失敗連接數(shù)量進(jìn)行量化;通過對FCT時間序列進(jìn)行小波包分解，提取出FCT時間序列的能量變化特征。同時小波包分解把FCT時間序列變換為p