【摘 要】
：
以僵尸网络为平台的攻击发展迅速,其控制协议与结构不断演变,基于P2P协议的分布式结构僵尸网络得到快速发展.现有的P2P僵尸网络检测技术大都通过分析历史网络流量信息来进行
【机 构】
：
东北大学信息科学与工程学院,中国刑事警察学院计算机犯罪侦查系
论文部分内容阅读
以僵尸网络为平台的攻击发展迅速,其控制协议与结构不断演变,基于P2P协议的分布式结构僵尸网络得到快速发展.现有的P2P僵尸网络检测技术大都通过分析历史网络流量信息来进行离线检测,很难保证检测结果的准确性,也较难满足实时性需求.针对这种情况,提出P2P僵尸网络快速检测技术,首先采用一种改进的增量式分类技术,在线分离出满足P2P协议的网络流量;然后利用P2P僵尸主机的通信模式具有行为相似性和周期性的特点,通过动态聚类技术和布尔自相关技术,快速检测出可疑僵尸主机.实验结果表明该技术能够高效实现P2P僵尸网络的快速检测.
其他文献
实施西部大开发,是党中央为实现我国社会主义现代化建设第三步战略目标提出的重大战略决策。以实施西部大开发战略为主线,全面带动陕西改革开放和现代化建设,是实现我省经济腾飞的大好机遇。西部大开发,测绘工作应先行。我们要充分发挥陕西是我国重要的测绘生产基地这个优势,努力做好测绘服务工作,保障西部大开发的顺利进行。一、测绘工作在西部大开发中的主要作用西部大开发中,不论是山川秀
对马克思主义哲学大众化这一命题内涵的科学界定和准确把握,是系统研究马克思主义哲学大众化历史的一个基本前提。界定马克思主义哲学大众化内涵,首先需要对马克思主义哲学大
本文采取定性与定量相结合的方法,在大量调查研究基础上,系统分析小溪河小流域景观资源和特征、森林水文特征以及流域水质,提出该流域综合治理的主要手段,为小溪河流域综合治
随着科学技术的飞速发展,现代教育技术以其手段的先进性,内容的形象性,功能的多样性走进课堂,为课堂教学注入了新的活力,给学校全面实施素质教育带来了生机和希望。实践证明,
寿王坟地区广泛发育白垩纪花岗岩,结合地球化学特征和成矿元素分布特征对成矿的控制作用综合分析,认为寿王坟侵入岩为高钾钙碱性准铝质花岗岩含部分钾玄质花岗岩共同组成的杂
ue＊M＃’＃dkB4＃＃8＃”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:（100084川C京市海淀区清华园申请人:清华大学发明人:隋森芳文摘:本发明属于生物技
研究集中探讨了幼儿归纳推理是基于类别知识还是基于知觉相似性这一理论争议。研究假设物体熟悉性影响幼儿归纳推理的依据,同时也影响物体名称对归纳推理产生的影响。研究通
ue＊M＃’＃dkB4＃＃8＃”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:（100084川C京市海淀区清华园申请人:清华大学发明人:隋森芳文摘:本发明属于生物技
小城镇是一个地方政治、经济、文化中心,是两个文明建设成效的体现和重要载体。小城镇高质、高效、良性发展,可以有效地改善投资环境和居民生活条件,优化经济运行环境,拉动经