基于用户习惯的蠕虫的早期发现.pdf

第27卷第2期 通信学报 2加6年2月 J0um出oⅡCommu㈣【luns FebfIlarv2006 基于用户习惯的蠕虫的早期发现 王平，方滨兴，云晓春，彭大伟 (哈尔滨工业大学计算机科学与技术系，黑龙江哈尔滨15【K劬1) 摘要：在蠕虫传播时，由于扣描会产生大最的陌生访问，从而破坏用户的习惯。因而，对用户的习惯进行统计 分类，在蠕虫发作时则能及时有效的发现蠕虫。对用户的行为进行了分析．提出了一种对蠕虫进行早期发现的新 方法，并且实现了一个基于用户爿惯的蠕虫早期发现系统。实验证明该方法能够有效快速的发现蠕虫的传播。由 于用户的习惯多种多样，可以衍生出很多应用模型，因此具打很强的指导意义。 关键词：|尚9络安全；蠕虫；用广习惯；早期发现 中图分类号：1∞09+5 文献标识码：A based User-habit ofwOrm earlywarning WANG Da-wei Xiao—chun，PENG Ping，FANGBin—xing，YUN j50。0J，chm丑) fD印删腓mofcoⅢPu≈fsae琳ea删1托hnoJog*}￡曲抽如鲥m把。fTcch舯】。gy，Ha埘n Abstr驰t：0nthe ofmassive nowcaused alter‘ burst·0ut would woml，t|leove刑hehlling by砌domscaⅡningtempo嘶ly t11e ofuscrs．Therefore，ltwas reasonabletoconcludemats【ads雠sand behavior‘ePreseⅡtation consequently classi母the userhabitwould inthede把cdonof ThebehaViorofuserwas new certainlyhelp wo咖efficjently anaIyzeddee出a for ofwormswa8 auser-based wasrcalizcd．Because0fⅡ1e 叩pmachearlywaming pmposed，and eadywarIdngsystcm ofuser modelscanbedenvedfromthe direction model，1thas dive稻ity habit，several叩Plication stmng signincation words：network I【ey secunty；worm；userhabit；earlywaming 蠕虫能够对网络造成如此大的损害，很大一部 1引言 分原因是由于蠕虫爆发的突然性造成。当蠕虫突然 随着网络应用的迅速普及，蠕虫