抗噪的攻击特征自动提取方法  

Noise-tolerant approach for automatically generating signatures of network attacks

作　　者：唐勇[1] 魏书宁[2] 胡华平[1] 卢锡城[1] 

机构地区：[1]国防科技大学计算机学院,湖南长沙410073 [2]湖南大学电气工程学院,湖南长沙410073

出　　处：《通信学报》2009年第12期124-131,共8页Journal on Communications

基　　金：国家重点基础研究发展计划("973"计划)基金资助项目(2005CB3218010);国家高技术研究发展计划("863"计划)基金资助项目(2009AA01Z432)~~

摘　　要：现有的特征提取方法或不具有良好的抗噪性,或具有一定抗噪能力但特征提取的准确性较差。针对这一问题,利用多序列比算法能够求解序列间相同元素的全局最大一致性这一特点,提出一种包括多序列比对算法ClustalW+CSR、自适应噪声消除、特征转化这3个步骤的抗噪特征提取方法。实验结果表明,与当前其他基于网络的攻击特征自动提取方法相比较,该方法不仅特征提取的准确性较高,而且还具有良好的抗噪能力。A automatic signature generation （ASG）. Current ASG approaches suffer from the noises in the captured attack samples. To address this problem, a new noise-tolerant and accurate-signature generation approach was proposed, which incorporates the three steps： multiple sequence alignment algorithm ClustalW＋CSR, adaptive noise elimination and signature transformation. Experiment results show that this approach not only can generate more accurate signatures for polymorphic network attacks compared with other methods, but also has better noise-tolerance.

关 键 词：攻击特征自动提取 入侵检测 多序列比对 变形蠕虫 抗噪 

分 类 号：TP311.134.3[自动化与计算机技术—计算机软件与理论]