P2P环境下的蠕虫检测算法

• 作者: 刘百祥 王秀英 邵志清
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络蠕虫 ID3算法 危险理论 P2P流量 熵
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 173-175
• 页数: 3页
• 分类号: TP393.08
• 字数: 3243字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.03.059

摘要

P2P下载与网络蠕虫具有相似的搜索机制,导致网络蠕虫难以被检测并定位.该文提出一种融合危险理论和ID3分类算法的检测算法D-ID3.利用熵理论分析P2P应用、蠕虫、正常主机的属性特征,得到轴属性.利用ID3分类算法得到可以区分蠕虫、P2P和正常流量的分类规则.实验结果表明,该算法能成功检测出网络蠕虫,其误警率较低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邵志清	华东理工大学信息科学与工程学院	90	761	14.0	24.0
2	刘百祥	华东理工大学信息科学与工程学院	9	27	3.0	5.0