基于关联关系和MapReduce的僵尸网络检测

• 作者: 李耀芳 耿梅洁 蒋鸿玲 邵秀丽
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 僵尸网络 云计算 关联关系 MapReduce模型 Hadoop云平台
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 115-119
• 页数: 5页
• 分类号: TP309
• 字数: 3801字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2014.05.024

摘要

现有僵尸网络检测方法的计算量较大，导致检测效率低，而云计算的强大数据处理和分析能力为僵尸网络的检测提供了新的思路和解决方案。为此，设计并实现一种基于MapReduce模型的并行僵尸网络检测算法，基于云协同和流间关联关系对僵尸网络进行检测。提取流间关联关系，将具有关联关系的流聚集到同一个集合中，计算主机的分数，若分数大于阈值则判断为可疑的僵尸主机。实验结果表明，该算法对 P2P僵尸网络的检测率能够达到90%以上，误报率控制在4%以下，并且随着云服务器端计算节点的增多，其处理云客户端上传数据及检测僵尸网络的效率更高。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邵秀丽	南开大学信息技术科学学院	60	388	13.0	17.0
2	耿梅洁	南开大学信息技术科学学院	3	7	2.0	2.0
3	蒋鸿玲	南开大学信息技术科学学院	7	51	3.0	7.0
4	李耀芳	天津城建大学计算机与信息工程学院	7	15	2.0	3.0