基于事件序列的蠕虫网络行为分析算法

作者：张甲; 段海新; 葛连升网络安全网络行为蠕虫检测

摘要：蠕虫以及其他一些恶意代码的更新速度越来越快，如何快速有效地分析大量恶意样本成为网络安全研究的一个问题．因此提出了一种基于事件序列的蠕虫网络行为自动分析算法．该算法依靠在实验环境中采集的纯净恶意流量，通过使用数据流的压缩归并等方法获取网络行为的基本轮廓以及网络特征码．该算法的使用可以加快蠕虫等恶意代码的分析速度，提高防火墙以及网络入侵检测系统的配置效率．

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社