[发明专利]一种基于流量信息检测蠕虫活动的方法

摘要

本发明涉及一种基于流量信息检测蠕虫活动的方法，属于计算机网络和数据通信技术领域。本方法通过流量信息提取出一些刻画蠕虫活动的特征向量，组成特征向量集，对这些特征向量集通过机器学习得到蠕虫检测分类器，利用蠕虫检测分类器检测实时的流量信息，从中判断蠕虫主机的活动情况。这种方法能够检测出未知蠕虫的活动，判断标准较为全面，并且可以根据实际环境进行调整，较为灵活。

主权项

1.一种基于流量信息检测蠕虫活动的方法，其步骤如下：1)采集正常流量日志和有蠕虫活动的流量日志；2)从流量日志中提取检测蠕虫的特征，至少包含连接的目的IP地址总数目，半开连接数目，总流量，总数据包个数，得到有标定类别的流量日志；3)利用机器学习算法对上述有标定类别的流量日志进行学习，得到蠕虫检测分类器；4)将蠕虫检测分类器部署到目的网络，接收网络的流量信息；5)对目的网络的流量信息提取特征向量，利用蠕虫检测分类器检测目的网络的蠕虫活动。