基于网络行为特征与Dezert-Smarandache理论的P2P僵尸网络检测

• 作者: 宋元章 李洪雨 王俊杰 王安邦 陈媛
• 来源期刊: 东南大学学报（英文版）
• 学科: 工学
• 关键词: P2P僵尸网络 局部奇异性 信息熵 卡尔曼滤波器 Dezert-Smarandache理论
• 年，卷（期）: 2018,（2）
• 页码范围: 191-198
• 页数: 8页
• 分类号: TP393
• 字数: 629字
• 语种: 英文
• DOI: 10.3969/j.issn.1003-7985.2018.02.008

摘要

为提升对新型P2P僵尸的检测精度,提出了一种基于网络行为特征和Dezert-Smarandache理论的P2P僵尸检测方法. 该方法主要关注P2P 僵尸的本质异常特征,即网络行为特征,该特征不受拓扑结构、协议和攻击类型的影响. 首先,利用局部奇异性和信息熵对网络行为特征进行多方面的描述;然后,利用卡尔曼滤波器对网络行为特性进行异常检测;最后,用Dezert-Smarandache理论对上述检测结果进行融合以得到最终检测结果. 实验结果表明:所提方法可有效检测新型P2P僵尸;相比其他方法,其漏报率和误报率较低,分别为0. 09和0. 12.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王俊杰	中国科学院长春光学精密机械与物理研究所	63	213	9.0	13.0
2	陈媛	中国科学院长春光学精密机械与物理研究所	17	27	3.0	4.0
3	宋元章	中国科学院长春光学精密机械与物理研究所	7	11	2.0	3.0
4	李洪雨	中国科学院长春光学精密机械与物理研究所	3	2	1.0	1.0
5	王安邦	中国科学院长春光学精密机械与物理研究所	5	9	2.0	2.0