中小型局域网中P2P僵尸网络的检测

• 作者: 周海涛 曹奇英
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: P2P僵尸网络恶意活动
• 年，卷（期）: 2011,（10）
• 所属期刊栏目: 基金项目论文
• 页码范围: 80-83
• 分类号: TP393
• 字数: 4915字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2011.10.023

摘要

传统的僵尸网络大多是基于IRC协议的集中式结构,但越来越多的僵尸网络开始转向了分布式的P2P结构,针对IRC 信道的检测方法已经不适用于新型的P2P僵尸网络.提出一种面向中小型局域网,根据流量统计特性和恶意攻击活动相结合的P2P僵尸网络检测方法.这种方法对采用随机端口,数据加密等新型手段的Botnets可以进行有效检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹奇英	东华大学计算机科学与技术学院	87	712	11.0	23.0
2	周海涛	东华大学计算机科学与技术学院	1	1	1.0	1.0