数据流异常检测及其在僵尸网络检测中的应用

• 作者: 邓军
• 来源期刊: 信息与电子工程
• 学科: 工学
• 关键词: 僵尸网络 数据流异常检测 聚类建模
• 年，卷（期）: 2011,（2）
• 所属期刊栏目: 计算机与控制
• 页码范围: 234-237
• 分类号: TP393.08
• 字数: 3283字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-2892.2011.02.022

摘要

目前大多关于P2P僵尸网络检测的研究都采用传统的逆向工程方法,这些方法检测都比较准确,但其工程实施难度太大,效率较低,且对于变种病毒,该类检测方法无能为力.本文尝试通过数据流异常检测技术的应用,找到一种适合数据流应用场景的异常检测方法,并尝试将其应用于P2P僵尸病毒的检测当中,通过监控网络数据流,能够有效地发现P2P僵尸病毒在传播过程当中的特殊行为,并通过捕获这些行为来实现发现僵尸主机的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邓军	西南交通大学电气工程学院	2	6	1.0	2.0