一种基于流量分析的P2P僵尸网络检测模型

• 作者: 唐朝京 李金猛 王剑
• 来源期刊: 现代电子技术
• 关键词: 僵尸网络 流量分析 检测模型 P2P
• 年，卷（期）: 2015,（19）
• 所属期刊栏目: 通信与信息技术
• 页码范围: 106-109
• 页数: 4页
• 分类号: TN711-34
• 语种: 中文

摘要

梳理了P2P流量识别与基于流量分析的P2P僵尸网络检测的若干方法，在深入分析其各自优点与局限性的基础上提出了一种复合检测系统模型CAID。CAID模型由捕获、分析、识别和检测四部分组成，该模型针对P2P僵尸网络，通过流量的获取、识别与分析构建了完整的检测预警机制，为后续处理打下了坚实基础。最后，对该模型进行了实验分析。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	唐朝京	国防科学技术大学电子科学与工程学院	59	382	12.0	16.0
2	王剑	国防科学技术大学电子科学与工程学院	23	447	6.0	21.0
3	李金猛	国防科学技术大学电子科学与工程学院	1	3	1.0	1.0