原创力文档- 1、本文档共12页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
第卷第期计算机学报年月一种关联网络和主机行为的延迟僵尸检测方法何毓锟李强嵇跃德郭东吉林大学计算机科学与技术学院长春符号计算与知识工程教育部重点实验室吉林大学长春摘要僵尸网络对现有计算机网络安全构成了巨大的威胁新型僵尸经常采用隐蔽技术躲避安全系统的检测采用延迟响应手段的僵尸在网络活动和主机行为之间插入随机时间的延迟迷惑现有使用关联的检测方法针对延迟僵尸的网络活动和主机行为提出了一个新的关联检测方法针对延迟僵尸的网络活动和主机行为可能分散在不同时间窗口的问题使用滑动时间窗口迭代算法提高了检测准确率针
第卷第期 计 算 机 学 报
３７ １
Ｖｏｌ．３７Ｎｏ．１
年月
２０１４１ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ Ｊａｎ．２０１４
一种关联网络和主机行为的延迟僵尸检测方法
何毓锟李强嵇跃德郭东
（吉林大学计算机科学与技术学院长春 ）
１３００１２
（符号计算与知识工程教育部重点实验室（吉林大学）长春 ）
１３００１２
摘要僵尸网络对现有计算机网络安全构成了巨大的威胁新型僵尸经常采用隐蔽技术躲避安全系统的检测
． ．
采用延迟响应手段的僵尸在网络活动和主机行为之间插入随机时间的延迟，迷惑现有使用关联的检测方法针对
．
，
延迟僵尸的网络活动和主机行为提出了一个新的关联检测方法针对延迟僵尸的网络活动和主机行为可能分散
．
在不同时间窗口的问题，使用滑动时间窗口迭代算法，提高了检测准确率针对单纯主机检测方法需要全局部署问
．
题使用推荐算法关联网络和主机行为提高了检测的健壮性和准确率分析了滑动时间窗口大小和主机检测工具
， ， ．
， ，
部署率对检测准确率的影响实验结果表明方法能有效检测延迟僵尸当网络中主机检测工具的部署率达到
． ８０％
时，包括未部署检测工具的主机在内，准确率约为８８％．
关键词 ； ； ； ；
僵尸检测延迟僵尸滑动时间窗口关联引擎僵尸网络
中图法分类号 号 ／
ＴＰ３９３ 犇犗犐１０．３７２４ＳＰ．Ｊ．１０１６．２０１４．０００５０
犇犲狋犲犮狋犻狀犚犲狊狅狀狊犲犇犲犾犪犲犱犅狅狋犫犆狅狉狉犲犾犪狋犻狀犎狅狊狋犅犲犺犪狏犻狅狉犪狀犱
犵狆 狔 狔 犵
犖犲狋狑狅狉犽犃犮狋犻狏犻狋
狔
ＨＥＹｕＫｕｎＬＩＱｉａｎＪＩＹｕｅＤｅＧＵＯＤｏｎ
文档评论（0）