论文部分内容阅读
现有僵尸网络检测方法的计算量较大，导致检测效率低，而云计算的强大数据处理和分析能力为僵尸网络的检测提供了新的思路和解决方案。为此，设计并实现一种基于MapReduce模型的并行僵尸网络检测算法，基于云协同和流间关联关系对僵尸网络进行检测。提取流间关联关系，将具有关联关系的流聚集到同一个集合中，计算主机的分数，若分数大于阈值则判断为可疑的僵尸主机。实验结果表明，该算法对 P2P僵尸网络的检测率能够达到90%以上，误报率控制在4%以下，并且随着云服务器端计算节点的增多，其处理云客户端上传数据及检测僵尸网络的效