应用改进的V-detector算法检测蠕虫

被引：11

作者：

洪征

吴礼发

王元元

机构：

[1] 解放军理工大学指挥自动化学院

来源：

北京邮电大学学报 | 2007年 / 02期

关键词：

人工免疫系统; 阴性选择; 蠕虫检测;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

摘要：

通过分析主机感染蠕虫后网络流量特性的变化,基于免疫系统的阴性选择机制,提出了一种蠕虫检测方法.首先改进了可变半径实值阴性选择算法V-detector,改进策略是在检测器生成过程中根据非自体空间的分布,产生具有尽可能大覆盖范围的检测器.改进算法与原算法相比,所生成的检测器集合中检测器的数量大幅度下降,检测效率提高.应用改进的V-detector算法生成检测器集合监控主机的网络流量特性,以检测蠕虫攻击.实验结果表明,该方法能有效检测传统蠕虫及多维传播的多态蠕虫.

引用

页码：98 / 101

页数：4