基于Spark Strea ming的僵尸主机检测算法

• 作者: 张蕾 曲武 李井泉 白涛
• 来源期刊: 计算机应用研究
• 关键词: 网络安全 云计算 僵尸主机检测 IPFIX
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1497-1503,1513
• 页数: 8页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.05.049

摘要

随着宽带互联网的广泛应用，产生了同时针对互联网服务提供商和用户的新型威胁，僵尸网络。僵尸网络通过多类传播和感染程序，构建一个可一对多控制的网络，操控大量僵尸主机发起DDoS攻击、发送垃圾邮件、偷窃敏感数据和钓鱼等恶意行为。基于一种分布式实时处理框架，提出一种分布式的僵尸主机检测算法。该算法能够充分利用网络流量的统计数据IPFIX，在无须深度包解析的情况下，能够识别僵尸主机行为。同时，使用该算法实现了IPFIXScanner原型系统。系统的鲁棒性和可扩展性是设计该系统的核心原则。实验表明，IP-FIXScanner原型在使用指定僵尸家族样本训练的情况下，对于特定类的僵尸主机能够获得较高的检出率和较低的误报率。在核心交换机上的测试结果表明，IPFIXScanner能够进行分布式的实时检测，加速比接近线性，验证了Spark Streaming引擎在分布式流处理方面的优势，以及用于僵尸主机检测方面的可行性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	白涛		8	15	3.0	3.0
2	李井泉		6	18	3.0	4.0
3	张蕾		4	16	3.0	4.0
4	曲武	启明星辰信息安全技术有限公司核心技术研究院	2	9	2.0	2.0