基于状态转移相似性的P2P僵尸网络检测方法

来源 :计算机安全 | 被引量 : 1次 | 上传用户:slwbljcx
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着对等网络(P2P)的不断发展,基于P2P架构的僵尸网络(Botnet)也应运而生。在对P2P僵尸网络从案例和全局进行深入研究,分析现有检测方法的优缺点后,提出了一种根据Bot主机状态转移的相似性来进行检测的方法,使用隐马尔科夫链进行建模,采用分布式存储异常行为数据,集中数据挖掘方式提升检测的效率和准确率。
其他文献
中国政府网1月8日公布了《国务院办公厅关于严格执行有关农村集体建设用地法律和政策的通知》,要求严格执行有关农村集体建设用地法律和政策,坚决遏制并依法纠正乱占农用地进行
3月21日上午,北海市园区建设再掀高潮,总投资近20亿元的14个重大项目同日开工,为今年北海经济继续又好又快发展带来强劲支撑。自治区党委常委、北海市委书记温卡华出席北海冠德