论文部分内容阅读
蠕虫的快速传播给因特网安全带来极大的挑战，设计和实现了一种有效的蠕虫检测和防御系统，提出二分聚类等方法改进了前期过滤和检测技术．有效降低后期处理数据量的同时提高了数据纯度，并提出一种基于Bloom Filter的位置相关的特征提取方法，降低资源消耗并产生更准确的特征．实验结果表明该系统能够有效地发现蠕虫活动并提取出准确的特征．实现基于内容特征的自动防御．