半分布式P2P Botnet的检测方法研究

• 作者: 谢静 谭良
• 来源期刊: 计算机应用研究
• 关键词: 半分布P2P Botnet 检测模型 蜜罐 流量分析 钩子
• 年，卷（期）: 2009,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3925-3928
• 页数: 4页
• 分类号: TP309.5
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.10.094

摘要

Botnet近来已经是网络安全中最为严重的威胁之一,过去出现的Botnet大多数是基于IRC机制,检测方法也大都是针对这种类型的.随着P2P技术的广泛应用,半分布式P2P Botnet已经成为一种新的网络攻击手段.由于半分布式P2P Botnet的servent bot的分布范围大、网络直径宽而冗余度小,造成的危害已越来越大,对半分布式的Botnet的检测研究具有现实意义.阐述了半分布式P2P Botnet的定义、功能结构与工作机制,重点分析了目前半分布式P2P Botnet几种流行的检测方法,并进行了对比;最后,对半分布式P2P Botnet检测方法的发展趋势进行了展望.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢静	四川师范大学计算机学院	7	17	2.0	4.0
2	谭良	四川师范大学计算机学院	97	1102	16.0	29.0