论文部分内容阅读
针对当前僵尸网络向P2P方向发展的趋势，在对P2P僵尸网络本质的理解和把握的基础上，提出了一种新颖的P2P僵尸网络检测技术。对于某个被监视的网络，关注其内部每台主机的通信行为和网络恶意活动。把这些通信行为和网络恶意活动分类，找出具有相似或相关通信和网络恶意行为的主机。根据我们对定义的理解，这些主机就属于某个P2P僵尸网络。