一种推测网络蠕虫传播路径的方法

摘要

本发明提供一种推测网络蠕虫传播路径的方法。该方法采用时间窗口周期性地采集网络流量数据，生成主机联系图，通过运行聚积算法将较多的权值聚积到感染边上；挑选权值最大的Z条边作为当前时间窗口的网络蠕虫传播路径结果集；合并上次推测结果集与当前时间窗口结果集，推测感染树的顶层部分，实现对历史时间窗口推测结果的不断积累和当前时间窗口推测结果的反馈修正，提高推测的精度。本发明的优点在于：可以在不影响或轻微影响蠕虫检测系统性能的前提下，实现接近实时的网络蠕虫传播路径推测，能够较早地发现感染源与传播路径，并且推测准确性高，误报率与漏报率低，速度快。