论文研究基于传播模式的本地网络蠕虫检测模型.pdf

针对传统的蠕虫检测方法对未知蠕虫检测效率较低的问题，提出了一种基于蠕虫传播行为的优化解决方案。通过自定义二元模式向量准确描述网络蠕虫的传播行为，并构造三层安全过滤结构优化未知蠕虫检测。对比研究表明，上述方案对传播行为的改进显著提高了对未知蠕虫传播行为描述的完备性，给出了运用传播模式对感染特定蠕虫进行传播行为检测的结果。实验结果表明，方案显著提高了对未知蠕虫传播行为的准确性，可以快速地检测出入侵本地网络的扫描蠕虫。