基于流角色检测P2P botnet

• 作者: 何俊婷 宋元章 张波 王俊杰 王安邦
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: P2P botnet 自相似性 multi-chart CUSUM Kaufman
• 年，卷（期）: 2012,（z1）
• 页码范围: 262-269
• 分类号: TP393.08
• 字数: 5477字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2012.z1.035

摘要

提出了一种基于流角色的实时检测P2P botnet的模型,该模型从流本身的特性出发,使其在检测P2P botnet时处于不同的角色,以发现P2P botnet的本质异常和攻击异常,同时考虑到了网络应用程序对检测的影响.为进一步提高检测精度,提出了一种基于滑动窗口的实时估算Hurst指数的方法,并采用Kaufman算法来动态调整阈值.实验表明,该模型能有效检测新型P2P botnet.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张波	中国科学院长春光学精密机械与物理研究所	209	2133	20.0	38.0
2	王俊杰	中国科学院长春光学精密机械与物理研究所	63	213	9.0	13.0
3	宋元章	中国科学院长春光学精密机械与物理研究所	7	11	2.0	3.0
4	王安邦	中国科学院长春光学精密机械与物理研究所	5	9	2.0	2.0
5	何俊婷	中国第一汽车股份有限公司技术中心汽车电子部电控产品设计室	1	1	1.0	1.0