论文部分内容阅读
P2P下载与网络蠕虫具有相似的搜索机制，导致网络蠕虫难以被检测并定位。该文提出一种融合危险理论和ID3分类算法的检测算法D—ID3。利用熵理论分析P2P应用、蠕虫、正常主机的属性特征，得到轴属性。利用ID3分类算法得到可以区分蠕虫、P2P和正常流量的分类规则。实验结果表明，该算法能成功检测出网络蠕虫，其误警率较低。