摘要：根据网络蠕虫攻击的特点，建立了能够反映蠕虫扫描特征的失败连接流量（FCT）时间序列，提出了一种基于FCT时间序列小波包能量特征和支持向量机（SVM）的蠕虫检测新方法。该方法利用小波包分析计算FCT时间序列在各频带投影序列的能量分布，获得能够表征蠕虫扫描的特征向量，使用经过样本训练的SVM分类器进行分类，实现蠕虫攻击扫描的自动检测。实验结果表明，该方法能够比较准确地检测蠕虫攻击，和理论值相比，漏报率低于6%，误报率低于1%。