基于流量分析的P2P僵尸网络检测

• 作者: 刘建波
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 僵尸网络 流量 连接成功率 动态检测 滑动窗口
• 年，卷（期）: 2011,（3）
• 所属期刊栏目: 信息与网络安全
• 页码范围: 90-91,159
• 分类号: TP393
• 字数: 1617字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2011.03.024

摘要

通过对P2P僵尸运行协议及其机制的深入研究,提出一种基于流量分析的检测算法.在三层交换机上抓取流量,按照流量数据的相同元素划分集合并得到三个向量(源地址、目的地址和包大小)集合,合理定义时间滑动窗口,基于连接成功率检测算法动态分析快速定位僵尸网络,为僵尸网络的检测提供依据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘建波	山东财政学院计算机网络中心	9	40	4.0	6.0