【摘 要】
：
僵尸网络利用诸如蠕虫、木马以及rootkit等传统恶意程序，进行分布式拒绝服务攻击、发送钓鱼链接、提供恶意服务，已经成为网络安全的主要威胁之一。由于P2P僵尸网络的典型特征是
【机 构】
：
电子科技大学网络空间安全研究中心,电子科技大学计算机科学与工程学院
论文部分内容阅读
僵尸网络利用诸如蠕虫、木马以及rootkit等传统恶意程序，进行分布式拒绝服务攻击、发送钓鱼链接、提供恶意服务，已经成为网络安全的主要威胁之一。由于P2P僵尸网络的典型特征是去中心化和分布式，相对于IRC、HTTP等类型的僵尸网络具有更大的检测难度。为了解决这一问题，该文提出了一个具有两阶段的流量分类方法来检测P2P僵尸网络。首先，根据知名端口、DNS查询、流计数和端口判断来过滤网络流量中的非P2P流量；其次基于数据流特征和流相似性来提取会话特征；最后使用基于决策树模型的随机森林算法来检测P2P僵尸网络。
其他文献
目的探讨微创稳定系统(lessinvasivestabilizationsystem,LISS)治疗股骨远端、胫骨近端骨折的疗效,并分析术中相关因素。方法自2003年7月至2005年3月,应用瑞士Mathys公司的LI
目的探讨股骨远端骨折术后膝关节功能恢复的影响因素。方法2001年1月-2007年5月,收治92例股骨远端骨折患者。男50例,女42例,年龄20～77岁,平均46.7岁。致伤原因:交通伤48例,高
伴随社会经济的增长及人口的增加，高层建筑也随之呈井喷式增加，推动着城市化进程的深层发展，但由此而带来的高层建筑火灾安全风险也呈现出持续增加态势。本文首先简要分析了高层
小学生因为心智都还比较幼稚,性格也没有稳定成型,对于学习还是会比较抗拒,都会存在一定的贪玩心理,如果教师不进行督促,以硬性的作业要求给小学生布置任务,小学生很少会去主
小学低年级的学生刚刚步入正规教育体系当中,他们的写话表述能力还很弱,尤其在语文课堂中对于老师很多提问还不知道如何应对,有的时候思维也比较混乱,常常是无法准确表述,但
以胺液净化撬装设备中的电控、气控系统为例,介绍了阀岛的组成,以及在胺液净化撬装设备中采用阀岛实现阀门气控开关应用的优点。
目的探讨曲美他嗪在急性心肌梗死患者长期应用的临床疗效及安全性。方法将70例行PCI的AMI患者分为观察组和对照组各35例,对照组给予常规冠心病二级预防药物治疗,观察组在对照
沉积金属溶液是电刷镀溶液体系中数量最多、用途最广的溶液品种，一般又称之为“镀液”，以示与表面准备及其它用途溶液的区别。沉积金属溶液的质量是决定镀层性能的最基本的因素
抽象性和符号化的数学学科特点,让很多学生们闻数学“色变”,一上数学课就提不起精神,对于数学兴趣也不大。为了改变这种现状,这就要我们的数学教师要善于运用提问这一教学手
目的观察中西医结合治疗中风后抑郁（PSD）的临床疗效。方法将128例患者随机分为治疗组（n=60）和对照组（n=68）。对照组患者接受路优泰片300mg,3次/d,口服治疗,治疗组患者在对照组的治