基于统计特征的隐匿P2P主机实时检测系统

来源：计算机应用杂志2015年第7期北京时间：

作者：田朔玮, 杨岳湘, 何杰, 王晓磊, 江志雄

单位：国防科学技术大学 计算机学院, 长沙 410073

摘要：针对当前隐匿恶意程序多转为使用分布式架构来应对检测和反制的问题,为快速精确地检测出处于隐匿阶段的对等网络(P2P)僵尸主机,最大限度地降低其危害,提出了一种基于统计特征的隐匿P2P主机实时检测系统。首先,基于3个P2P主机统计特征采用机器学习方法检测出监控网络内的所有P2P主机;然后,再基于两个P2P僵尸主机统计特征,进一步检测出P2P僵尸主机。实验结果证明,所提系统能在5 min内检测出监控网内所有隐匿的P2P僵尸主机,准确率高达到99.7%,而误报率仅为0.3%。相比现有检测方法,所提系统检测所需统计特征少,且时间窗口较小,具备实时检测的能力。

关键词：对等网络,僵尸网络,统计特征,机器学习,检测系统

基金资助：国家自然科学基金资助项目(61170286)。