论文研究主要是从区域网的中心路由器,以流的形式采集ICMP数据信息,并使用CURE聚类算法对ICMP数据流进行聚类分析,把结果相似度较高的ICMP数据包聚在一个簇中,再进行深度处理。ICMP的类型有很多,论文中我们主要针对有严重危害六类ICMP类型进行聚类分析。为使结果容易观察,最后使用簇与全局ICMP出现频率均值比较,用图形来表达各簇中ICMP出现规律。ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机。正是这种ICMP包的大量发送,给网络交换系统造成了极大的负载,使正常的信息不能顺畅交换。网络中的主机若感染了与ICMP相关的病毒,则一个非常明显的表征就是向外发送大量的ICMP数据包。因此,在一定的时间内该主机向外发送一定数量的ICMP数据包即可以视为感染病毒。我们通过对ICMP数据包的聚类结果分析,研究各簇中各类ICMP出现的频率,从而把研究焦点转移到各个簇的各类ICMP上,其结果与助于指导ICMP流量检测,而不再是对大量的无规律的ICMP数据进行检测。