基于通信相似度的僵尸网络节点检测方法

来源 :网络与信息安全学报 | 被引量 : 0次 | 上传用户:a67826766
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
目前,僵尸网络检测方法大多依靠对僵尸网络通信活动或通信内容的分析,前者对数据流的特征进行统计分析,不涉及数据流中的内容,在检测加密类型方面具有较强优势,但准确性较低;后者依赖先验知识进行检测,具有较强的准确度,但检测的通用性较低。因此,根据杰卡德相似度系数定义了通信相似度,并提出了一种基于用户请求域名系统(DNS,domain name system)的通信相似度计算方法,用于基于网络流量的僵尸网络节点检测。最后,基于Spark框架对所提出的方法进行了实验验证,实验结果表明该方法可以有效地用于僵尸网络节点
其他文献
展露新颜的村庄,焕然一新的房屋,整洁干净的院落环境……升腾着村民们对富足生活的向往。原来,“特色民宿”可以这么美!一户、两户、三户……245户!盘锦民宿的“荧荧之光”渐成“
报纸
企业创新网络演化是分析企业创新能力变化的重要依据。在经济全球化的推动下,东道国企业创新网络的演化既受外商研发投资的影响,也受本土企业海外研发投资的驱动。本文基于企
本文针对新兴铸管股份有限公司铸管分厂对退火炉炉体结构所做的改进 ,以及在此基础上进行的四种退火工艺方案实验 ,通过对退火炉炉体结构分析和对四种退火工艺实验结果的讨论
随着建筑行业的日益发展,建筑装饰工程也飞速前进。建筑装饰工程是一门集多种专业、多种技能于一体的综合性行业,因此影响其质量、安全的因素就十分复杂,在其施工过程中免不
变电运维一体化工作的逐步开展给其安全管理带来了巨大的挑战,而做好变电运维的安全隐患能有效的提升安全管理水平。内容首先阐述了变电运维风险分析的重要意义;其次分析了变电
绩效管理是企业人力资源管理的核心。结合水电企业的生产、管理实际,结合当代绩效管理思想,以系统性思考为前提,探索性的提出了综合构建绩效指标体系、线性回归联系各级管理
【正】 各省、自治区、直辖市人民政府,国务院各部委、各直属机构: 建设部、国家计委、国家经贸委、财政部、劳动保障部、中编办、中央企业工委、人事部、税务总局、国家工商
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”$ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’#陈川个美食 Back to yield
研究了氟离子选择电极瞬时电位分析法,其检出限和Nernst响应下限均低于传统电位分析法,空白液切换到试液时瞬时电位达到稳定的峰电位Vp比传统电位法的响应快得多,可以实现小
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”$ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’#陈川个美食 Back to yield