即時通訊蠕蟲檢測方法技術(shù)

本發(fā)明專利技術(shù)涉及信息安全技術(shù)領(lǐng)域，具體地來說為一種用于即時通訊蠕蟲的檢測方法。本發(fā)明專利技術(shù)分為兩個步驟：首先，在學習階段通過特征函數(shù)，將普通用戶的行為和即時通訊蠕蟲行為區(qū)分開來。然后，在檢測階段，通過簡單馬氏距離計算當前網(wǎng)絡流量與學習數(shù)據(jù)的相似度。為了使得檢測機制對站點訪問模式不敏感，通過無參數(shù)CUSUM算法對相似度進行計算，當新的網(wǎng)絡流量的距離超過了算法設定的允許距離時生成報警。

【技術(shù)實現(xiàn)步驟摘要】

【技術(shù)保護點】
一種即時通訊蠕蟲檢測方法，用于通訊服務器上，其特征在于，包括以下步驟：1）學習階段通過網(wǎng)絡上感染蠕蟲的數(shù)據(jù)分析網(wǎng)絡上蠕蟲的行為特征，通過特征函數(shù)分析正常用戶的行為數(shù)據(jù)，存入數(shù)據(jù)庫中；2）在網(wǎng)關(guān)中配置檢測模塊，檢測階段檢測模塊接受通過網(wǎng)關(guān)的新數(shù)據(jù)并采用簡單馬氏距離與步驟1）中的數(shù)據(jù)庫中學習的特征函數(shù)的值的相似度進行對比，進而判斷出新數(shù)據(jù)是否受蠕蟲感染。

【技術(shù)特征摘要】

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：郭薇，周翰遜，張國棟，賈大宇，
申請(專利權(quán))人：沈陽航空航天大學，
類型：發(fā)明
國別省市：