基于通信特征和D-S证据理论分析僵尸网络相似度

• 作者: 云晓春 崔翔 张永铮 臧天宁 门朝光
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 僵尸网络 D-S证据理论 数据流 相似度
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 学术论文
• 页码范围: 66-76
• 分类号: TP393.08
• 字数: 10124字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2011.04.009

摘要

不同僵尸网络之间可能具有潜在的隐藏关系,根据僵尸网络通信行为提出分析僵尸网络之间关系的方法,提取僵尸网络内部通信的数据流数量、流中数据分组数量、主机通信量和数据分组负载等特征,并定义特征相似度统计函数,通过改进D-S证据理论,建立分析僵尸网络之间关系的模型,综合评判两批僵尸主机群相似度.经过典型样本评测,验证了该方法的良好分析效果,且可弱化加密通信的影响.分析了基础网络安全监测平台捕获的僵尸网络数据,并与相关工作比较,突出了该方法的技术先进性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	云晓春	哈尔滨工程大学计算机科学与技术学院	87	2099	25.0	42.0
4	张永铮	中国科学院计算技术研究所	35	751	12.0	27.0
9	门朝光	哈尔滨工程大学计算机科学与技术学院	52	319	11.0	15.0
10	臧天宁	哈尔滨工程大学计算机科学与技术学院	3	37	2.0	3.0