专利详情

专利名称	一种网络蠕虫检测方法及检测系统
申请号	CN200910081630.5	专利类型	发明专利
公开（公告）号	CN101521672	公开（授权）日	2009.09.02
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	张永铮;侯春军;云晓春
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;G06N5/00(2006.01)I
专利有效期	一种网络蠕虫检测方法及检测系统至一种网络蠕虫检测方法及检测系统	法律状态	实质审查的生效
说明书摘要	本发明提供一种网络蠕虫检测方法，包括：接收网络数据包，在所述网络数据包中提取与网络蠕虫检测相关且用于证明网络蠕虫存在的检测特征；将检测特征作为朴素可信度模型中的证据，计算证据可信度；根据检测特征创建朴素可信度模型中的知识，计算知识的可信度；将证据可信度以及知识的可信度代入朴素可信度模型的可信度计算公式，对网络中存在蠕虫攻击的结论事件进行可信度计算。本发明将朴素可信度模型与短连接度、流量、数据包均匀度、连接树图模式、包数增长率等5类8种网络流量及行为特征相融合，能够更早地发现蠕虫，提高了检测的准确性；本发明具有很好的实时性和实用性，适合于大规模高速网络的未知蠕虫及其变种的检测。