基于公共特征集合的网络蠕虫特征码自动提取

摘要

作为连接检测与遏制的桥梁,特征码的自动提取在蠕虫对抗中发挥着重要作用.介绍了传统的网络蠕虫特征码提取算法,分析了它们的工作机理和主要缺陷,提出了一种基于公共特征集合的提取算法,它支持低复杂度提取与优化,也支持灵敏性和特异性之间的权衡,在应对背景噪声和交叉传染方面具有显著优势.