本文關(guān)鍵詞：一種基于流量分析的P2P僵尸網(wǎng)絡(luò)檢測(cè)模型

  更多相關(guān)文章： 僵尸網(wǎng)絡(luò) 流量分析 檢測(cè)模型 PP

【摘要】：梳理了P2P流量識(shí)別與基于流量分析的P2P僵尸網(wǎng)絡(luò)檢測(cè)的若干方法,在深入分析其各自?xún)?yōu)點(diǎn)與局限性的基礎(chǔ)上提出了一種復(fù)合檢測(cè)系統(tǒng)模型CAID。CAID模型由捕獲、分析、識(shí)別和檢測(cè)四部分組成,該模型針對(duì)P2P僵尸網(wǎng)絡(luò),通過(guò)流量的獲取、識(shí)別與分析構(gòu)建了完整的檢測(cè)預(yù)警機(jī)制,為后續(xù)處理打下了堅(jiān)實(shí)基礎(chǔ)。最后,對(duì)該模型進(jìn)行了實(shí)驗(yàn)分析。
【作者單位】： 國(guó)防科學(xué)技術(shù)大學(xué)電子科學(xué)與工程學(xué)院;
【關(guān)鍵詞】： 僵尸網(wǎng)絡(luò) 流量分析 檢測(cè)模型 PP
【分類(lèi)號(hào)】：TP393.08
【正文快照】： 0引言僵尸網(wǎng)絡(luò)是攻擊者出于惡意目的,傳播僵尸程序控制大量主機(jī),并通過(guò)一對(duì)多的命令與控制信道所組成的網(wǎng)絡(luò)[1]。僵尸網(wǎng)絡(luò)為攻擊者提供了發(fā)送垃圾郵件、DDo S攻擊、竊取用戶(hù)信息、點(diǎn)擊欺詐、網(wǎng)絡(luò)仿冒、傳播惡意軟件與保存非法文件等多種攻擊方式的平臺(tái),迅速發(fā)展成互聯(lián)網(wǎng)最嚴(yán)重

【參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前5條

1 唐雅娟;柳雪娟;;P2P僵尸網(wǎng)絡(luò)的檢測(cè)方法[J];計(jì)算機(jī)安全;2013年09期

2 陳亮;龔儉;徐選;;基于特征串的應(yīng)用層協(xié)議識(shí)別[J];計(jì)算機(jī)工程與應(yīng)用;2006年24期

3 劉建波;;基于流量分析的P2P僵尸網(wǎng)絡(luò)檢測(cè)[J];計(jì)算機(jī)與數(shù)字工程;2011年03期

4 張學(xué)工;關(guān)于統(tǒng)計(jì)學(xué)習(xí)理論與支持向量機(jī)[J];自動(dòng)化學(xué)報(bào);2000年01期

5 諸葛建偉;韓心慧;周勇林;葉志遠(yuǎn);鄒維;;僵尸網(wǎng)絡(luò)研究[J];軟件學(xué)報(bào);2008年03期

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前1條

1 王明麗;基于主機(jī)的P2P僵尸病毒檢測(cè)技術(shù)研究[D];電子科技大學(xué);2009年

【共引文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 王東霞;張楠;路曉麗;;基于育種算法的SVM參數(shù)優(yōu)化[J];安徽大學(xué)學(xué)報(bào)(自然科學(xué)版);2009年04期

2 陶秀鳳,唐詩(shī)忠,周鳴爭(zhēng);基于支持向量機(jī)的軟測(cè)量模型及應(yīng)用[J];安徽工程科技學(xué)院學(xué)報(bào)(自然科學(xué)版);2004年02期

3 程偉;張燕平;趙姝;;支持向量機(jī)在糧食產(chǎn)量預(yù)測(cè)中的應(yīng)用[J];安徽農(nóng)業(yè)科學(xué);2009年08期

4 武素華;;基于最小二乘支持向量機(jī)的土壤含水量檢測(cè)的研究與分析[J];安徽農(nóng)業(yè)科學(xué);2009年09期

5 陳念;沈佐民;;基于化學(xué)成分檢測(cè)和SVM分類(lèi)的茶葉品質(zhì)鑒定[J];安徽農(nóng)業(yè)科學(xué);2010年15期

6 黃遠(yuǎn)順;;矯直機(jī)的自動(dòng)故障預(yù)報(bào)技術(shù)[J];安徽冶金;2012年01期

7 林春麗;齊欣;王克成;;SVM-KNN分類(lèi)器在異常行為檢測(cè)中的應(yīng)用[J];遼寧科技大學(xué)學(xué)報(bào);2010年05期

8 王亮;胡靜濤;;基于LS-SVM的光刻過(guò)程R2R預(yù)測(cè)控制方法[J];半導(dǎo)體技術(shù);2012年06期

9 梁萬(wàn)路;;代價(jià)敏感支持向量機(jī)的投影次梯度求解方法[J];兵工自動(dòng)化;2011年04期

10 高學(xué)金;王普;孫崇正;易建強(qiáng);張亞庭;張會(huì)清;;一種建立發(fā)酵過(guò)程模型的新方法[J];北京工業(yè)大學(xué)學(xué)報(bào);2006年05期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫(kù) 前10條

1 宋海鷹;桂衛(wèi)華;陽(yáng)春華;;基于核偏最小二乘的簡(jiǎn)約最小二乘支持向量機(jī)及其應(yīng)用研究[A];第二十六屆中國(guó)控制會(huì)議論文集[C];2007年

2 顧小軍;楊世錫;錢(qián)蘇翔;;基于支持向量機(jī)的旋轉(zhuǎn)機(jī)械多類(lèi)故障識(shí)別研究[A];第二十六屆中國(guó)控制會(huì)議論文集[C];2007年

3 呂蓬;柳亦兵;馬強(qiáng);魏于凡;;支持向量機(jī)在齒輪智能故障診斷中的應(yīng)用研究[A];第二十六屆中國(guó)控制會(huì)議論文集[C];2007年

4 姜明輝;袁緒川;;基于GA優(yōu)化的個(gè)人信用評(píng)估SVM模型[A];第二十六屆中國(guó)控制會(huì)議論文集[C];2007年

5 韓露;余正濤;鄧錦輝;章程;毛存禮;郭劍毅;;領(lǐng)域知識(shí)關(guān)系對(duì)領(lǐng)域文本分類(lèi)的影響[A];第二十七屆中國(guó)控制會(huì)議論文集[C];2008年

6 吳靜珠;劉翠玲;孫曉容;;支持向量機(jī)在近紅外光譜檢測(cè)技術(shù)中的應(yīng)用研究[A];第二十九屆中國(guó)控制會(huì)議論文集[C];2010年

7 尹鐘;張建華;;基于支持向量機(jī)方法的過(guò)程操作員功能狀態(tài)分類(lèi)[A];中國(guó)自動(dòng)化學(xué)會(huì)控制理論專(zhuān)業(yè)委員會(huì)A卷[C];2011年

8 楊坤;紀(jì)志成;;基于峰值識(shí)別的改進(jìn)SVM用電需求預(yù)測(cè)[A];中國(guó)自動(dòng)化學(xué)會(huì)控制理論專(zhuān)業(yè)委員會(huì)B卷[C];2011年

9 晉朝勃;胡剛強(qiáng);史廣智;李玉陽(yáng);;一種采用支持向量機(jī)的水中目標(biāo)識(shí)別方法[A];中國(guó)聲學(xué)學(xué)會(huì)水聲學(xué)分會(huì)2011年全國(guó)水聲學(xué)學(xué)術(shù)會(huì)議論文集[C];2011年

10 郭瑋;李智勇;朱晟;孫慧;;支持向量機(jī)在變壓器油溶解氣體檢測(cè)中的應(yīng)用[A];第一屆電力安全論壇優(yōu)秀論文集[C];2008年

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 母麗華;煤礦安全預(yù)警系統(tǒng)的方法研究[D];哈爾濱工程大學(xué);2010年

2 朱廣平;混響干擾中的信號(hào)檢測(cè)技術(shù)研究[D];哈爾濱工程大學(xué);2009年

3 孔凡芝;引線(xiàn)鍵合視覺(jué)檢測(cè)關(guān)鍵技術(shù)研究[D];哈爾濱工程大學(xué);2009年

4 鄭大騰;柔性坐標(biāo)測(cè)量機(jī)空間誤差模型及最佳測(cè)量區(qū)研究[D];合肥工業(yè)大學(xué);2010年

5 王曉明;基于統(tǒng)計(jì)學(xué)習(xí)的模式識(shí)別幾個(gè)問(wèn)題及其應(yīng)用研究[D];江南大學(xué);2010年

6 李先鋒;基于特征優(yōu)化和多特征融合的雜草識(shí)別方法研究[D];江蘇大學(xué);2010年

7 劉衛(wèi)紅;垃圾郵件檢測(cè)與過(guò)濾關(guān)鍵技術(shù)研究[D];華南理工大學(xué);2010年

8 汪春梅;癲癇腦電信號(hào)特征提取與自動(dòng)檢測(cè)方法研究[D];華東理工大學(xué);2011年

9 張目;高技術(shù)企業(yè)信用風(fēng)險(xiǎn)影響因素及評(píng)價(jià)方法研究[D];電子科技大學(xué);2010年

10 向國(guó)齊;支持向量回歸機(jī)代理模型設(shè)計(jì)優(yōu)化及應(yīng)用研究[D];電子科技大學(xué);2010年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 展慧;基于多源信息融合技術(shù)的板栗分級(jí)檢測(cè)方法研究[D];華中農(nóng)業(yè)大學(xué);2010年

2 杜二玲;擬概率空間上等均值噪聲下統(tǒng)計(jì)學(xué)習(xí)理論的理論基礎(chǔ)[D];河北大學(xué);2007年

3 李金華;基于SVM的多類(lèi)文本分類(lèi)研究[D];山東科技大學(xué);2010年

4 蔡彬彬;P2P僵尸網(wǎng)絡(luò)的研究[D];長(zhǎng)春理工大學(xué);2010年

5 安文娟;Fisher和支持向量綜合分類(lèi)器[D];遼寧師范大學(xué);2010年

6 姜成玉;基于支持向量機(jī)的時(shí)間序列預(yù)測(cè)[D];遼寧師范大學(xué);2010年

7 姜念;區(qū)間自適應(yīng)粒子群算法研究及其應(yīng)用[D];鄭州大學(xué);2010年

8 李朋勇;基于全矢高階譜的故障診斷方法及其應(yīng)用研究[D];鄭州大學(xué);2010年

9 辛保兵;既有預(yù)應(yīng)力混凝土梁橋剩余承載力評(píng)估方法研究[D];鄭州大學(xué);2010年

10 王巧立;微生物發(fā)酵過(guò)程的建模與優(yōu)化控制研究[D];鄭州大學(xué);2010年

【二級(jí)參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 李江濤,姜永玲;P2P流量識(shí)別與管理技術(shù)[J];電信科學(xué);2005年03期

2 王海龍;龔正虎;侯婕;;僵尸網(wǎng)絡(luò)檢測(cè)技術(shù)研究進(jìn)展[J];計(jì)算機(jī)研究與發(fā)展;2010年12期

3 李潤(rùn)恒;王明華;賈焰;;基于通信特征提取和IP聚集的僵尸網(wǎng)絡(luò)相似性度量模型[J];計(jì)算機(jī)學(xué)報(bào);2010年01期

4 孫彥東;李東;;僵尸網(wǎng)絡(luò)綜述[J];計(jì)算機(jī)應(yīng)用;2006年07期

5 張琛;王亮;熊文柱;;P2P僵尸網(wǎng)絡(luò)的檢測(cè)技術(shù)[J];計(jì)算機(jī)應(yīng)用;2010年S1期

6 張璽;唐和平;;基于P2P協(xié)議的僵尸網(wǎng)絡(luò)研究[J];計(jì)算機(jī)與數(shù)字工程;2009年02期

7 盧增祥,李衍達(dá);交互支持向量機(jī)學(xué)習(xí)算法及其應(yīng)用[J];清華大學(xué)學(xué)報(bào)(自然科學(xué)版);1999年07期

8 文偉平,卿斯?jié)h,蔣建春,王業(yè)君;網(wǎng)絡(luò)蠕蟲(chóng)研究與進(jìn)展[J];軟件學(xué)報(bào);2004年08期

9 諸葛建偉;韓心慧;周勇林;葉志遠(yuǎn);鄒維;;僵尸網(wǎng)絡(luò)研究[J];軟件學(xué)報(bào);2008年03期

10 諸葛建偉;韓心慧;周勇林;宋程昱;郭晉鵬;鄒維;;HoneyBow:一個(gè)基于高交互式蜜罐技術(shù)的惡意代碼自動(dòng)捕獲器[J];通信學(xué)報(bào);2007年12期

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前2條

1 馮永亮;結(jié)構(gòu)化P2P僵尸網(wǎng)絡(luò)檢測(cè)技術(shù)的研究[D];華中科技大學(xué);2008年

2 王明麗;基于主機(jī)的P2P僵尸病毒檢測(cè)技術(shù)研究[D];電子科技大學(xué);2009年

【相似文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 諸葛建偉;韓心慧;周勇林;葉志遠(yuǎn);鄒維;;僵尸網(wǎng)絡(luò)研究[J];軟件學(xué)報(bào);2008年03期

2 蔡慧梅;;僵尸網(wǎng)絡(luò)的研究與發(fā)現(xiàn)[J];計(jì)算機(jī)安全;2008年04期

3 杜躍進(jìn);;僵尸網(wǎng)絡(luò)關(guān)鍵字[J];信息網(wǎng)絡(luò)安全;2008年05期

4 張輝;;探析僵尸網(wǎng)絡(luò)犯罪的危害及防控[J];電腦知識(shí)與技術(shù);2008年27期

5 馬鴻雁;;僵尸網(wǎng)絡(luò)的危害及研究方法[J];軟件導(dǎo)刊;2009年05期

6 李明;;僵尸網(wǎng)絡(luò)的演變與防御[J];電信工程技術(shù)與標(biāo)準(zhǔn)化;2010年02期

7 王懋;;解讀“僵尸網(wǎng)絡(luò)”[J];現(xiàn)代商貿(mào)工業(yè);2010年05期

8 馬文娟;;僵尸網(wǎng)絡(luò)工作機(jī)制淺析[J];電腦知識(shí)與技術(shù);2010年12期

9 張蕾;;僵尸網(wǎng)絡(luò)特性與發(fā)展研究分析[J];河西學(xué)院學(xué)報(bào);2010年05期

10 苗譽(yù)威;;僵尸網(wǎng)絡(luò)結(jié)構(gòu)特征與健壯性關(guān)系研究[J];科技信息;2010年29期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫(kù) 前10條

1 諸葛建偉;韓心慧;葉志遠(yuǎn);鄒維;;僵尸網(wǎng)絡(luò)的發(fā)現(xiàn)與跟蹤[A];全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)'2005論文集（上冊(cè)）[C];2005年

2 韓心慧;郭晉鵬;周勇林;諸葛建偉;曹東志;鄒維;;僵尸網(wǎng)絡(luò)活動(dòng)調(diào)查分析[A];全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)論文集（上冊(cè)）[C];2007年

3 季大臣;劉向東;;Botnet網(wǎng)絡(luò)組織機(jī)制研究[A];全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集·第二十五卷[C];2010年

4 周勇林;崔翔;;僵尸網(wǎng)絡(luò)的發(fā)現(xiàn)與對(duì)策[A];全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)'2005論文集（上冊(cè)）[C];2005年

5 楊明;任崗;張建偉;;淺談僵尸網(wǎng)絡(luò)[A];2006通信理論與技術(shù)新進(jìn)展——第十一屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集[C];2006年

6 劉海燕;王維鋒;李永亮;;一個(gè)基于馬爾可夫鏈的僵尸網(wǎng)絡(luò)演化模型[A];2006年全國(guó)理論計(jì)算機(jī)科學(xué)學(xué)術(shù)年會(huì)論文集[C];2006年

7 蔡雋;童崢嶸;;淺談“花生殼”在僵尸網(wǎng)絡(luò)檢測(cè)系統(tǒng)中的妙用[A];中國(guó)通信學(xué)會(huì)第五屆學(xué)術(shù)年會(huì)論文集[C];2008年

8 朱敏;鐘力;何金勇;李蒙;;基于主機(jī)與網(wǎng)絡(luò)協(xié)同的僵尸網(wǎng)絡(luò)事件驗(yàn)證技術(shù)[A];全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集（第二十三卷）[C];2008年

9 蔡雋;童崢嶸;;淺談僵尸網(wǎng)絡(luò)及其檢測(cè)方案的研究[A];四川省通信學(xué)會(huì)2007年學(xué)術(shù)年會(huì)論文集[C];2007年

10 李杰;;淺述物聯(lián)網(wǎng)設(shè)備系統(tǒng)存在的安全風(fēng)險(xiǎn)及僵尸家電網(wǎng)絡(luò)[A];第27次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2012年

中國(guó)重要報(bào)紙全文數(shù)據(jù)庫(kù) 前10條

1 Frank Hayes;直面僵尸網(wǎng)絡(luò)威脅[N];計(jì)算機(jī)世界;2006年

2 記者　邊歆;打擊僵尸網(wǎng)絡(luò)刻不容緩[N];網(wǎng)絡(luò)世界;2006年

3 ;僵尸網(wǎng)絡(luò)成罪惡之源[N];網(wǎng)絡(luò)世界;2007年

4 郭川;僵尸網(wǎng)絡(luò)：吞噬電信網(wǎng)流量的黑色暗流[N];人民郵電;2008年

5 李若怡;信息官大戰(zhàn)僵尸網(wǎng)絡(luò)[N];人民郵電;2012年

6 FortiGuard 威脅研究與響應(yīng)實(shí)驗(yàn)室;多重感染幫助僵尸網(wǎng)絡(luò)深層攫利[N];網(wǎng)絡(luò)世界;2013年

7 陳翔;警報(bào)：驚現(xiàn)僵尸網(wǎng)絡(luò)[N];中國(guó)計(jì)算機(jī)報(bào);2005年

8 陳翔;僵尸網(wǎng)絡(luò)也可以租賃[N];中國(guó)計(jì)算機(jī)報(bào);2005年

9 ;警惕僵尸網(wǎng)絡(luò)“還魂”[N];計(jì)算機(jī)世界;2005年

10 本報(bào)記者 張琳;刺向僵尸網(wǎng)絡(luò)的劍[N];網(wǎng)絡(luò)世界;2005年

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 臧天寧;僵尸網(wǎng)絡(luò)協(xié)同檢測(cè)與識(shí)別關(guān)鍵技術(shù)研究[D];哈爾濱工程大學(xué);2011年

2 王穎;僵尸網(wǎng)絡(luò)對(duì)抗關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2014年

3 王威;僵尸網(wǎng)絡(luò)對(duì)抗技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2010年

4 李潤(rùn)恒;大規(guī)模網(wǎng)絡(luò)中僵尸網(wǎng)絡(luò)分析技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2010年

5 王海龍;僵尸網(wǎng)絡(luò)檢測(cè)關(guān)鍵技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2011年

6 王新良;僵尸網(wǎng)絡(luò)異常流量分析與檢測(cè)[D];北京郵電大學(xué);2011年

7 耿貴寧;移動(dòng)僵尸網(wǎng)絡(luò)安全分析關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2012年

8 蔣鴻玲;基于流量的僵尸網(wǎng)絡(luò)檢測(cè)方法研究[D];南開(kāi)大學(xué);2013年

9 于曉聰;基于網(wǎng)絡(luò)流量分析的僵尸網(wǎng)絡(luò)在線(xiàn)檢測(cè)技術(shù)的研究[D];東北大學(xué);2011年

10 王斌斌;僵尸網(wǎng)絡(luò)檢測(cè)方法研究[D];華中科技大學(xué);2010年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 劉彬斌;一種僵尸網(wǎng)絡(luò)的拓?fù)浞治黾胺粗扑惴ㄑ芯縖D];電子科技大學(xué);2009年

2 糜利敏;僵尸網(wǎng)絡(luò)建模研究[D];吉林大學(xué);2010年

3 李喬;可控僵尸網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];哈爾濱工業(yè)大學(xué);2009年

4 李躍;面向移動(dòng)網(wǎng)絡(luò)的僵尸網(wǎng)絡(luò)關(guān)鍵技術(shù)研究[D];西南交通大學(xué);2013年

5 劉興龍;應(yīng)用于互聯(lián)網(wǎng)攻防測(cè)試平臺(tái)的僵尸網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)[D];哈爾濱工業(yè)大學(xué);2012年

6 蘇云琳;僵尸網(wǎng)絡(luò)檢測(cè)系統(tǒng)的分析與設(shè)計(jì)[D];北京郵電大學(xué);2010年

7 楊奇;基于異常行為特征的僵尸網(wǎng)絡(luò)檢測(cè)方法研究[D];陜西師范大學(xué);2010年

8 鄧君;基于數(shù)據(jù)流的僵尸網(wǎng)絡(luò)檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];哈爾濱工業(yè)大學(xué);2010年

9 趙欣;僵尸網(wǎng)絡(luò)異常流量檢測(cè)[D];北京郵電大學(xué);2011年

10 左洪艷;僵尸網(wǎng)絡(luò)檢測(cè)系統(tǒng)的研究與設(shè)計(jì)[D];北京郵電大學(xué);2011年

，

本文編號(hào)：900292