[发明专利]一种p2p_botnet实时检测方法及系统无效
| 申请号： | 200910218133.5 | 申请日： | 2009-12-29 |
| 公开（公告）号： | CN101753377A | 公开（公告）日： | 2010-06-23 |
| 发明（设计）人： | 柴胜;冯铁 | 申请（专利权）人： | 吉林大学 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L29/06;H04L29/08 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 130012 吉*** | 国省代码： | 吉林;22 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种p2p僵尸网络实时检测方法与系统，属于计算机安全领域。本发明的方法为：首先利用典型p2p僵尸网络特征数据流训练最优分类决策树，然后在真实的网络环境接收网络数据并进行预处理，利用综合实时检测方法进行检测，最后汇总报告疑似僵尸网络主机。本发明的系统包括：训练子系统、检测子系统(初始化模块、网络接收模块、网络数据流预处理模块、综合检测模块)和中心控制子系统。与现有技术相比，本发明可以对p2p僵尸网络进行快速、在线、实时的通用检测，准确性、实时性和溯源性更好。 | ||
| 搜索关键词： | 一种 p2p_botnet 实时 检测 方法 系统 | ||
【主权项】：
一种p2p_botnet实时检测方法，其特征在于，所述方法包括：1)部署p2p botnet典型样例到虚拟机网络，利用协议分析技术，实时监控与接收虚拟机网络内通信数据，监控网络内TCP和UDP协议通信数据，只处理通信数据的packet header；2)据上述接收的通信数据，提取初始阶段p2p僵尸网络特征，采用改进的分类方法进行分类器训练，产生僵尸网络初始阶段分类决策树模型；3)部署p2p僵尸网络检测系统到待检网络，利用协议分析技术，实时监控与接收真实网络内通信数据，监控网络内TCP和UDP协议通信数据，只处理通信数据的packet header，同时进行p2p僵尸网络特征提取与预处理；4)利用一种p2p_botnet实时检测方法，对待检网络进行p2p僵尸网络分析与检测；
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于吉林大学，未经吉林大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910218133.5/，转载请声明来源钻瓜专利网。
