自适应网络蠕虫流量检测技术研究

本文分析了网络蠕虫病毒的传播特点和已有的检测方法,针对慢速传播蠕虫病毒,提出了基于流量异常传播序列的检测算法,并在算法中采用流量反馈自动调整检测算法所需参数。模拟实验证明:该算法可以根据流量特征,在蠕虫病毒慢速传播的早期,检测到该病毒的传播行为并获得传播所用网络协议和目标端口。