一种基于流量分析的P2P僵尸网络检测模型

摘要：

梳理了P2P流量识别与基于流量分析的P2P僵尸网络检测的若干方法，在深入分析其各自优点与局限性的基础上提出了一种复合检测系统模型CAID。CAID模型由捕获、分析、识别和检测四部分组成，该模型针对P2P僵尸网络，通过流量的获取、识别与分析构建了完整的检测预警机制，为后续处理打下了坚实基础。最后，对该模型进行了实验分析。

关键词：僵尸网络、流量分析、检测模型、P2P

分类号：TN711-34(基本电子电路)

在线出版日期：2015-10-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：106-109