具有permutation掃描特征的多態(tài)蠕蟲傳播實驗仿真

0 引言

隨著多態(tài)變形技術(shù)的出現(xiàn)，多態(tài)蠕蟲越來越頻繁地爆發(fā)，給Internet帶來了巨大的危害。大部分最新的研究都是集中在檢測和防御多態(tài)蠕蟲的攻擊，以及研究它們所使用的用來規(guī)避IDS檢測的技術(shù)。防御蠕蟲的技術(shù)主要包括基于異常的檢測和基于特征的檢測。然而多態(tài)技術(shù)讓蠕蟲改變了它們的形態(tài)，從而逃避IDS的檢測。