基于流量聚类分析的P2P僵尸网络检测模型

• 作者: 常郝 张雪东 王浩 魏苏林
• 来源期刊: 现代计算机：上半月版
• 学科: 工学
• 关键词: 僵尸网络 P2P NETFLOW 恶意代码
• 年，卷（期）: 2012,（10）
• 页码范围: 17-20
• 页数: 4页
• 分类号: TP393.08

摘要

P2P僵尸网络作为僵尸网络的高级形式具有分布式的结构，隐蔽性高，难于检测。基于僵尸网络的群体相似性，提出一种高效的P2P僵尸网络检测模型，能够将P2P僵尸程序流量从正常P2P文件共享程序流量中分离出来，具有较低的漏报率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张雪东	安徽财经大学管理科学与工程学院	25	96	5.0	9.0
2	王浩	安徽财经大学管理科学与工程学院	38	78	4.0	6.0
3	常郝	安徽财经大学管理科学与工程学院	54	84	4.0	7.0
4	魏苏林	安徽财经大学管理科学与工程学院	20	12	2.0	3.0