四川省教育厅自然科学科研项目(07ZA091)
- 作品数：2 被引量：9H指数：2
- 相关作者：谭良谢静更多>>
- 相关机构：中国科学院四川师范大学更多>>
- 发文基金：四川省教育厅自然科学科研项目四川省应用基础研究计划项目国家自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 半分布式P2P僵尸网络的伪蜜罐检测方法被引量：6
- 2010年
- 在攻击与防御的博弈中,半分布式P2P僵尸网络随着P2P的广泛应用已成为僵尸网络最主要的形式。为此,描述攻击者组建的半分布式P2P僵尸网络的构建原理和增长模型,提出蜜罐与流量分析技术相结合的"伪蜜罐"检测模型,即在主机出现网络异常时,关闭已知程序和服务,使主机向蜜罐身份靠近,并用流量分析技术检测的一种模型。实验结果表明,该检测方法能够有效地提高半分布式P2P僵尸网络的检出率。
- 谢静谭良
- 关键词：模型分析
- 一种高鲁棒性的新型P2P僵尸网络被引量：3
- 2011年
- 提出一种利用认证sensor组建的蜜罐先知型半分布式P2P僵尸网络(Botnet),通过连接比C(p)和度数比D(p)2个度量函数,并在peer-list更新过程中使用不同数量servent bots,讨论其鲁棒性的变化。结果表明,与传统Botnet相比,该类Botnet具有较高的鲁棒性。
- 谢静谭良
- 关键词：僵尸网络鲁棒性分析BOTNET
