[发明专利]一种网络蠕虫检测方法及检测系统有效
| 申请号： | 200910081630.5 | 申请日： | 2009-04-03 |
| 公开（公告）号： | CN101521672A | 公开（公告）日： | 2009-09-02 |
| 发明（设计）人： | 张永铮;侯春军;云晓春 | 申请（专利权）人： | 中国科学院计算技术研究所 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06N5/00 |
| 代理公司： | 北京泛华伟业知识产权代理有限公司 | 代理人： | 王 勇 |
| 地址： | 100190北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种网络蠕虫检测方法，包括：接收网络数据包，在所述网络数据包中提取与网络蠕虫检测相关且用于证明网络蠕虫存在的检测特征；将检测特征作为朴素可信度模型中的证据，计算证据可信度；根据检测特征创建朴素可信度模型中的知识，计算知识的可信度；将证据可信度以及知识的可信度代入朴素可信度模型的可信度计算公式，对网络中存在蠕虫攻击的结论事件进行可信度计算。本发明将朴素可信度模型与短连接度、流量、数据包均匀度、连接树图模式、包数增长率等5类8种网络流量及行为特征相融合，能够更早地发现蠕虫，提高了检测的准确性；本发明具有很好的实时性和实用性，适合于大规模高速网络的未知蠕虫及其变种的检测。 | ||
| 搜索关键词： | 一种 网络 蠕虫 检测 方法 系统 | ||
【主权项】：
1、一种网络蠕虫检测方法，包括：步骤1)、接收网络数据包，在所述网络数据包中提取与网络蠕虫检测相关且用于证明网络蠕虫存在的检测特征；步骤2)、将所述检测特征作为朴素可信度模型中的证据，计算证据可信度；其中，所述朴素可信度模型在可信度模型的基础上增加了知识中的证据总是支持结论为真的假设；步骤3)、根据所述检测特征创建所述朴素可信度模型中的知识，计算所述知识的可信度；其中，在所述朴素可信度模型的知识中，所述检测特征中的独立检测特征对应一个独立的知识，而所述检测特征中的相关检测特征在同一个知识内；步骤4)、将所述证据可信度以及所述知识的可信度代入朴素可信度模型的可信度计算公式，对网络中存在蠕虫攻击的结论事件进行可信度计算。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院计算技术研究所，未经中国科学院计算技术研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910081630.5/，转载请声明来源钻瓜专利网。
