基于事件序列的蠕虫网络行为分析算法

基于事件序列的蠕虫网络行为分析算法

张甲¹，段海新¹，葛连升²

1. 清华大学网络中心，北京 100084； 2. 山东大学网络中心，山东济南 250100

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2006-10-24 发布日期:2006-10-24
通讯作者: 张甲

Analysis algorithm for the worm metwork behavior based on event sequence

ZHANG Jia¹，DUAN Hai-xin¹，GE Lian-sheng²

1. Network Research Center, Tsinghua University， Beijing 100084;2. Network Research Center, Shandong University, Jinan 250100, Shandong, China

Received:1900-01-01 Revised:1900-01-01 Online:2006-10-24 Published:2006-10-24
Contact: ZHANG Jia

摘要/Abstract

摘要： 蠕虫以及其他一些恶意代码的更新速度越来越快，如何快速有效地分析大量恶意样本成为网络安全研究的一个问题. 因此提出了一种基于事件序列的蠕虫网络行为自动分析算法. 该算法依靠在实验环境中采集的纯净恶意流量，通过使用数据流的压缩归并等方法获取网络行为的基本轮廓以及网络特征码. 该算法的使用可以加快蠕虫等恶意代码的分析速度，提高防火墙以及网络入侵检测系统的配置效率.

关键词: 网络安全, 网络行为, 蠕虫检测

Abstract: As the updating speed of the worm and other malicious codes grows faster and faster, how to analyze large sum of malicious sample quickly and effectively becomes an issue of research on internet security. Therefore, an analysis algorithm for worm network behavior based on event sequence was proposed. This algorithm uses the data flow recombination and compression methods to process the pure malicious data. With this procedure, it can get the network behavior profile and the signature of the worm. The application of this algorithm will greatly improve the efficiency of analyzing the worm network behavior, which will be significant for the deployment of firewalls and network invasion detection systems.

Key words: worm detect , network behavior, network security

中图分类号:

TP393.08

张甲,段海新,葛连升 . 基于事件序列的蠕虫网络行为分析算法[J]. J4, 2007, 42(9): 36-40 .

ZHANG Jia,DUAN Hai-xin,GE Lian-sheng . Analysis algorithm for the worm metwork behavior based on event sequence[J]. J4, 2007, 42(9): 36-40 .

参考文献

相关文章 5

[1]	崔朝阳,孙甲琦,徐松艳,蒋鑫. 适用于集群无人机的自组网安全分簇算法[J]. 山东大学学报（理学版）, 2018, 53(7): 51-59.
[2]	朱丹,谢晓尧,徐洋,夏梦婷. 基于云模型与贝叶斯反馈的网络安全等级评估方法[J]. 山东大学学报（理学版）, 2018, 53(1): 53-62.
[3]	李阳,程雄,童言,陈伟,秦涛,张剑,徐明迪. 基于流量统计特征的潜在威胁用户挖掘方法[J]. 山东大学学报（理学版）, 2018, 53(1): 83-88.
[4]	吴欢,詹静,赵勇,陶政,杨静. 一种高效虚拟化多级网络安全互联机制[J]. 山东大学学报（理学版）, 2016, 51(3): 98-103.
[5]	吕良杨波陈贞翔. 网络安全防护系统的研究与设计[J]. J4, 2009, 44(9): 47-51.

多维度评价

Viewed

Full text

Abstract

Cited

Shared

Discussed