基于组特征过滤器的僵尸主机检测方法的研究

• 作者: 刘帆 张健 王劲松
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络安全 僵尸检测 组特征 DPI P2P
• 年，卷（期）: 2010,（2）
• 所属期刊栏目: 学术论文
• 页码范围: 29-35
• 页数: 7页
• 分类号: TP393.1
• 字数: 6517字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2010.02.005

摘要

提出了一种基于组特征过滤器的检测方法,使用多个成员特征对内网主机数据分组进行过滤,以O(tmn)的空间开销为代价,应对短特征串和特征串的分组分散问题,并能与传统的特征匹配算法相兼容.模拟实验证明了该检测算法的正确性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张健		32	70	4.0	7.0
2	王劲松	天津理工大学计算机视觉与系统省部共建教育部重点实验室	35	218	9.0	13.0
6	刘帆	天津理工大学计算机视觉与系统省部共建教育部重点实验室	1	18	1.0	1.0