侦测网路蠕虫的方法

摘要

一种侦测网路蠕虫的方法，包含：剖绘(profiling)网路之连线资料，以将该连线资料包含之复数个状态量化；对复数个状态量化后之数值进行分群(clustering)以产生复数个丛集；决定满足某异常状态条件之丛集；对满足异常状态条件之丛集进行丛集关联(clustercorrelation)，以产生丛集图(cluster graph)；持续追踪与维护丛集图的状态；利用”散播条件”(propagation condition)来研判目前的丛集图是否为网路蠕虫之散播活动。