计算机蠕虫病毒入侵检测系统的实现  

作　　者：元元[1] 曹海英[1] 

机构地区：[1]河套学院理学系,内蒙古巴彦淖尔015000

出　　处：《电子制作》2015年第7Z期66-67,共2页Practical Electronics

基　　金：河套学院科学技术研究一般项目(项目编号:HTXYZY13007)

摘　　要：近年来计算机蠕虫病毒攻击事件频频出现,对信息安全造成很大威胁并使经济遭受重大损失。因此,检测包含计算机蠕虫病毒等恶意软件的技术已成为重要的研究项目。大多数防护软件都是利用比对特征码的方式作为检测恶意软件的主要方法,这种方式虽然有较高的正确判断率与较低的误判率,但是特征码必须从已知的恶意软件样本中取得,所以无法检测未知的恶意软件。因此,本文提出在分析计算机蠕虫病毒在被攻击主机上所进行的行为内容的基础上,根据病毒引发的各项系统状态与资源的变化,建构一个可用于检测已知与未知计算机蠕虫病毒的主机型入侵检测系统。

关 键 词：计算机蠕虫病毒 日志文件 入侵检测系统 告警分析 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]