基于改进CUSUM算法的僵尸网络流量异常检测

• 作者: 张怡 来犇
• 来源期刊: 中国电子商情：通信市场
• 学科: 工学
• 关键词: 僵尸网络 CUSUM的算法 突变点 门限值
• 年，卷（期）: 2012,（3）
• 所属期刊栏目: 2012（第五届）全国网络与信息安全学术会议优秀论文
• 页码范围: 100-107
• 页数: 8页
• 分类号: TP393.08
• 字数: 5503字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-6675-B.2012.03.032

摘要

僵尸网络（Botnet）检测已经成为近年来网络安全领域的研究热点之一，Botnet的一个显著特点是能建立C＆C通道，攻击者可以通过这个通道给bots发送命令，并接收与命令相对应的响应，而响应往往会引起网络流量的突变。基于这一特点，本文提出一种改进的CUSUM的算法，对僵尸网络流量中的突变点进行检测。经实验表明，本文所采用的算法是有效的，能有效地检测出流量中的突变点，并且能提高检测速度和准确率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张怡	国防科学技术大学计算机学院	25	351	9.0	18.0
2	来犇	国防科学技术大学计算机学院	1	1	1.0	1.0