[发明专利]基于周期性通讯行为分析的P2P僵尸网络检测方法、系统有效
| 申请号： | 201810480284.7 | 申请日： | 2018-05-18 |
| 公开（公告）号： | CN108347447B | 公开（公告）日： | 2020-11-10 |
| 发明（设计）人： | 王风宇;王鹏飞 | 申请（专利权）人： | 山东大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08;H04L29/12 |
| 代理公司： | 济南圣达知识产权代理有限公司 37221 | 代理人： | 李圣梅 |
| 地址： | 250101 *** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了基于周期性通讯行为分析的P2P僵尸网络检测方法、系统，获取局域网内所有主机的网络流量并根据采集的网络流量识别出与P2P相关的网络流量；针对识别出的与P2P相关的网络流量，识别出数据流在线时间接近于底层操作系统运行时间的数据流，将上述数据进行周期性通讯行为检测识别出有周期性的数据流，所述有周期性的数据流所属的网络即为P2P僵尸网络。本发明检测多种情况下的P2P僵尸网络数据。即使一台主机既在运行正常的P2P应用程序，又在运行的P2P僵尸网络程序，它们产生的流量混在一起，该发明也能检测出该主机。 | ||
| 搜索关键词： | 基于 周期性 通讯 行为 分析 p2p 僵尸 网络 检测 方法 系统 | ||
【主权项】：
1.基于周期性通讯行为分析的P2P僵尸网络检测方法，其特征是，包括：获取局域网内所有主机的网络流量并根据采集的网络流量识别出与P2P相关的网络流量；针对识别出的与P2P相关的网络流量，识别出数据流在线时间接近于底层操作系统运行时间的数据流，将上述数据进行周期性通讯行为检测识别出有周期性的数据流，所述有周期性的数据流所属的网络即为P2P僵尸网络。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于山东大学，未经山东大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810480284.7/，转载请声明来源钻瓜专利网。
- 上一篇：实现远程调用的方法及装置
- 下一篇：在线直播互动方法及系统
