网络仿真环境下一种新的网络蠕虫检测方法  

A Novel Method for Network Worm Detection Running in Network Simulation Environment

作　　者：范锋 胡航宇 张娟娟[1] 王颖舒[1] 左宇[1] 袁舒[1] 韦倩 黄韬[1] 徐拓之 李易 

机构地区：[1]贵州电网有限公司贵阳供电局信息中心 [2]四川易诚智讯科技有限公司

出　　处：《信息技术与标准化》2020年第6期75-79,共5页Information Technology & Standardization

基　　金：2018年贵州电网科技项目“实物化虚拟数据承载网络技术系统的研究项目”。

摘　　要：利用网络连接图刻画网络流的连接关系,提出了级联模体发现算法以挖掘网络蠕虫的连接模式;仿真实验表明,该方法无论是面对已知蠕虫还是新型蠕虫,都具有较高检测率和低误检率,能够较好地应用于网络蠕虫检测。The basic idea is to use network connection graph to depict network flow connection relation,then develop a cascading motif discovery algorithm to detect the pattern of network worm connections’behavior.The experimental results show that the method in this paper has a high detection rate and a low error rate,and can be well applied to network worm detection,whether facing the known worm or the new worm.

关 键 词：网络蠕虫 网络流连接图 级联模体发现 图分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]