基于包内容的未知蠕虫发现 (2006年)

根据蠕虫抽象共性，提出了一种基于包内容的未知蠕虫发现策略，并实现了对应的原型系统．在具体实现中，解决了数据包中重复串快速统计和增量维护多串匹配的问题，并比较了系统参数对其性能的影响。模拟实验的结果表明：该系统具有较高的发现率和较低的误报率，处理性能达到40Mbps，可多台并行部署于骨干网结点处进行蠕虫检测。