基于流角色检测P2P botnet  

Detecting P2P botnet based on the role of flows

作　　者：宋元章[1] 何俊婷[2] 张波[1] 王俊杰[1] 王安邦[1] 

机构地区：[1]中国科学院长春光学精密机械与物理研究所,吉林长春130033 [2]中国第一汽车股份有限公司技术中心汽车电子部电控产品设计室,吉林长春130011

出　　处：《通信学报》2012年第S1期262-269,共8页Journal on Communications

基　　金：国家自然科学基金资助项目(90204014);激光与物质相互作用国家重点实验室研究基金资助项目(SKLLIM0902-01)~~

摘　　要：提出了一种基于流角色的实时检测P2P botnet的模型,该模型从流本身的特性出发,使其在检测P2Pbotnet时处于不同的角色,以发现P2P botnet的本质异常和攻击异常,同时考虑到了网络应用程序对检测的影响。为进一步提高检测精度,提出了一种基于滑动窗口的实时估算Hurst指数的方法,并采用Kaufman算法来动态调整阈值。实验表明,该模型能有效检测新型P2P botnet。提出了一种基于流角色的实时检测P2P botnet的模型,该模型从流本身的特性出发,使其在检测P2Pbotnet时处于不同的角色,以发现P2P botnet的本质异常和攻击异常,同时考虑到了网络应用程序对检测的影响。为进一步提高检测精度,提出了一种基于滑动窗口的实时估算Hurst指数的方法,并采用Kaufman算法来动态调整阈值。实验表明,该模型能有效检测新型P2P botnet。

关 键 词：P2Pbotnet 自相似性 multi-chartCUSUM Kaufman 

分 类 号：TN91-55[电子电信—通信与信息系统]