基于报文大小的P2P僵尸网络检测方法

• 作者: 何杰 王浩 谷海红
• 来源期刊: 现代电子技术
• 关键词: 网络检测 僵尸网络 P2P结构 报文大小 性能验证 结果分析
• 年，卷（期）: 2019,（22）
• 所属期刊栏目: 计算机科学与应用
• 页码范围: 98-102
• 页数: 5页
• 分类号: TN911-34|TP393
• 语种: 中文
• DOI: 10.16652/j.issn.1004-373x.2019.22.021

摘要

作为当今互联网面临的最为严重的安全威胁之一,僵尸网络已从传统的集中式结构演化至更难检测的P2P分布式结构.对P2P僵尸网络实施有效检测是当前网络安全领域的研究热点之一.文中提出一个基于报文大小的P2P僵尸网络检测方法.该方法仅依靠网络报文大小这一统计值即可实现对处于潜伏阶段的P2P僵尸网络的检测,也可对未知类型的P2P僵尸网络实施检测.在大量真实数据集上的实验结果表明,该检测方法可达到较高的准确率,同时仅有较低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谷海红	河南理工大学鹤壁工程技术学院	15	79	5.0	8.0
3	王浩	武警警官学院信息通信系	9	4	1.0	1.0
4	何杰	国防科技大学计算机学院	5	7	1.0	2.0