半分布式P2P僵尸网络的伪蜜罐检测方法

• 作者: 谢静 谭良
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 半分布式P2P僵尸网络 伪蜜罐 流量分析 模型分析
• 年，卷（期）: 2010,（14）
• 页码范围: 111-113,116
• 分类号: TP393
• 字数: 2382字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.14.040

摘要

在攻击与防御的博弈中,半分布式P2P僵尸网络随着P2P的广泛应用已成为僵尸网络最主要的形式.为此,描述攻击者组建的半分布式P2P僵尸网络的构建原理和增长模型,提出蜜罐与流量分析技术相结合的"伪蜜罐"检测模型,即在主机出现网络异常时,关闭已知程序和服务,使主机向蜜罐身份靠近,并用流量分析技术检测的一种模型.实验结果表明,该检测方法能够有效地提高半分布式P2P僵尸网络的检出率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢静	四川师范大学计算机学院	7	17	2.0	4.0
2	谭良	四川师范大学计算机学院	97	1102	16.0	29.0