[發明專利]即時通訊蠕蟲檢測方法

有效

• 申請號: 201310470865.X
• 申請日: 2013-10-10
• 公開（公告）號: CN103490992B
• 公開（公告）日: 2016-10-19
• 發明（設計）人: 郭薇;周翰遜;張國棟;賈大宇
• 申請（專利權）人: 沈陽航空航天大學
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/06
• 代理公司: 沈陽維特專利商標事務所(普通合伙) 21229
• 代理人: 甄玉荃

1.一種即時通訊蠕蟲檢測方法，用于通訊服務器上，其特征在于，包括以下步驟：

1）學習階段通過網絡上感染蠕蟲的數據分析網絡上蠕蟲的行為特征，通過特征函數分析正常用戶的行為數據，存入數據庫中；

2）在網關中配置檢測模塊，檢測階段檢測模塊接受通過網關的新數據并采用簡單馬氏距離與步驟1）中的數據庫中學習的特征函數的值的相似度進行對比，進而判斷出新數據是否受蠕蟲感染。

2.按照權利要求1所述的即時通訊蠕蟲檢測方法，其特征在于，

簡單馬氏距離計算公式為：

d(x,y‾)=Σi=0m-1((xi-yi‾)+)2σi2---(6)]]>

其中，為簡單馬氏距離，m為特征函數的數目，x_i為新數據的第i個特征值，y_i為學習階段數據的第i個特征值，為學習階段第i個平均特征值，x為新數據特征向量，y為學習階段平均特征向量，為第i個特征值的方差，計算出新數據的簡單馬氏距離用{X_n,n=1,2,3…}表示簡單馬氏距離序列，這里n表示時間間隔，簡單馬氏距離越大，表示蠕蟲感染的幾率越大。