基于行为相似性的P2P僵尸网络检测模型

• 作者: 刘波 李翔 胡华平 陈新
• 来源期刊: 现代电子技术
• 关键词: P2P 僵尸网络 网络安全 CHORD协议
• 年，卷（期）: 2010,（15）
• 页码范围: 132-135
• 分类号: TN919|TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2010.15.041

摘要

P2P僵尸网络对Internet构成巨大的安全威胁.在基于主机的P2P流量检测和恶意行为检测的基础上,提出一个P2P僵尸网络的检测模型.构建一个基于CHORD协议由监视节点组成的结构化P2P网络,将同时具有P2P流量和恶意行为的主机信息上报监视节点.通过对P2P僵尸主机行为进行融合分析,具有相似性恶意行为的主机被认为处于一个P2P僵尸网络中.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘波	国防科学技术大学计算机学院	26	237	8.0	14.0
2	陈新	国防科学技术大学计算机学院	9	54	4.0	7.0
3	李翔	国防科学技术大学计算机学院	8	36	4.0	6.0