谢静
- 作品数：6 被引量：10H指数：2
- 供职机构：四川师范大学更多>>
- 发文基金：四川省教育厅自然科学科研项目四川省应用基础研究计划项目国家自然科学基金更多>>
- 相关领域：自动化与计算机技术经济管理更多>>
- 半分布式P2P僵尸网络的构建及检测技术研究
- 半分布式P2P/(peer-to-peer/)僵尸网络因具有很高的隐蔽性和健壮性,正在成为新型的网络攻击平台,对互联网的安全造成越来越大的威胁。为逃避检测,一方面,半分布式P2P僵尸网络的构建者使用各种方法移植P2P协议...
- 谢静
- 关键词：僵尸网络P2P鲁棒性
- 文献传递
- 城市景观复合生态服务价值时空变化研究——以重庆市为例
- 城市是由人工环境和自然环境紧密结合的一种复合生态系统,生态系统服务是人类赖以生存和发展的条件。快速工业化与城市化对城市景观格局及自然生态系统造成了巨大损害,引发了大气污染、热岛效应等一系列生态问题。综合测评城市景观的复合...
- 谢静
- 文献传递
- 半分布式P2P Botnet的检测方法研究
- 2009年
- Botnet近来已经是网络安全中最为严重的威胁之一,过去出现的Botnet大多数是基于IRC机制,检测方法也大都是针对这种类型的。随着P2P技术的广泛应用,半分布式P2P Botnet已经成为一种新的网络攻击手段。由于半分布式P2P Botnet的servent bot的分布范围大、网络直径宽而冗余度小,造成的危害已越来越大,对半分布式的Botnet的检测研究具有现实意义。阐述了半分布式P2P Botnet的定义、功能结构与工作机制,重点分析了目前半分布式P2P Botnet几种流行的检测方法,并进行了对比;最后,对半分布式P2P Botnet检测方法的发展趋势进行了展望。
- 谢静谭良
- 关键词：BOTNET蜜罐钩子
- 半分布式P2P僵尸网络的伪蜜罐检测方法被引量：6
- 2010年
- 在攻击与防御的博弈中,半分布式P2P僵尸网络随着P2P的广泛应用已成为僵尸网络最主要的形式。为此,描述攻击者组建的半分布式P2P僵尸网络的构建原理和增长模型,提出蜜罐与流量分析技术相结合的"伪蜜罐"检测模型,即在主机出现网络异常时,关闭已知程序和服务,使主机向蜜罐身份靠近,并用流量分析技术检测的一种模型。实验结果表明,该检测方法能够有效地提高半分布式P2P僵尸网络的检出率。
- 谢静谭良
- 关键词：模型分析
- 蜜罐先知型半分布式P2P Botnet的构建及检测方法
- 2011年
- 蜜罐技术在僵尸网络(botnet)的防御和检测中扮演着重要的角色。攻击者可能会利用已有的基于蜜罐防御技术的漏洞,即防御者配置蜜罐要担当一定的责任,不允许蜜罐参与真实的攻击,进而构建出可以躲避蜜罐的botnet。针对这一问题,提出了攻击者利用认证sensor组建的蜜罐先知型半分布式P2P botnet,针对此类botnet,提出了用高交互性蜜罐和低交互性蜜罐相结合的双重蜜罐检测技术,并与传统蜜罐技术做了比较。理论分析表明,该检测方法能够有效地弥补蜜罐防御技术的漏洞,提高了蜜罐先知型半分布式P2P botnet的检出率。
- 谢静谭良周明天
- 关键词：BOTNET
- 一种高鲁棒性的新型P2P僵尸网络被引量：3
- 2011年
- 提出一种利用认证sensor组建的蜜罐先知型半分布式P2P僵尸网络(Botnet),通过连接比C(p)和度数比D(p)2个度量函数,并在peer-list更新过程中使用不同数量servent bots,讨论其鲁棒性的变化。结果表明,与传统Botnet相比,该类Botnet具有较高的鲁棒性。
- 谢静谭良
- 关键词：僵尸网络鲁棒性分析BOTNET
