基于新颖性检测预测互联网蠕虫的存在
密码学与安全
2007-05-23 v1
摘要
互联网蠕虫每年造成数十亿美元的损失，影响全球数百万用户。为了及时部署对策，必须使用自动化系统来检测蠕虫的传播。本文讨论了一种基于当前互联网路由器可用路由信息来确定蠕虫存在的方法。我们使用了一种特殊类型的神经网络——自编码器（autoencoder），来检测正常路由行为中的异常。该自编码器利用单个路由器的信息进行训练，能够检测由蠕虫引起的全局不稳定性以及局部路由不稳定性。
引用
@article{arxiv.0705.1288,
title = {Predicting the Presence of Internet Worms using Novelty Detection},
author = {E. Marais and T. Marwala},
journal= {arXiv preprint arXiv:0705.1288},
year = {2007}
}
备注
12 pages