综合特征行为的P2P僵尸网络的检测算法

通过对基于P2P协议的僵尸主机的运行机制的研究,将其生存周期划分为三个特征阶段,综合每个阶段P2P僵尸主机所表现出的不同特征行为,提出综合特征行为的P2P僵尸网络的检测算法。通过对捕获的网络出口流量采取离线检测与在线检测相结合的方法,逐层分步对P2P僵尸主机进行筛检并定位,能够有效降低误报率,并将处于攻击阶段的P2P僵尸主机进行及时隔离,降低P2P僵尸网络的危害。     

一种新型的P2P僵尸网络检测模型

僵尸网络已经给当前的计算机网络安全带来严重的安全威胁,特别是僵尸网络在融合对等网络作为通信技术之后,僵尸网络大大提高了其生存能力,为有效降低采用P2P技术的僵尸网络带来的安全威胁,如何有效检测出基于P2P技术的僵尸网络成为一个热点。针对这种现状提出了一种基于P2P技术的Botnet检测模型。     

速变网络的自动化智能检测方法

僵尸网络是信息安全防范的重要方面,黑客为了掩饰僵尸网络的存在,利用速变网络技术隐藏攻击主机的真实网络位置.研究利用速变网络的特点,设计一种智能化速变网络检测方法,该方法针对速变网络技术的特征找出辨识特征量,进行检测与追踪,在系统可接受的时间、空间复杂度下设计速变网络检测的最佳速变网络反应对方法.该检测方法不仅可以有效减少检测时间,而且对于不同网络类型中的速变网络检测都有较高成功率.     

混合结构P2P僵尸网络构架

近期,互联网中出现很多基于僵尸网络的攻击手段,为更好地防范来自网络的攻击,提出一种可能即将出现的混合结构P2P僵尸网络构架。本构架基于Chord协议,通过将多个Superbot组成一个虚拟节点,增强了僵尸网络稳定性。同时设计算法实现Superbot的自动筛选、生成、组合与更新。测试证明,该构架的稳定性和抗摧毁能力高于其他僵尸网络。     

基于P2P的贝叶斯网络检测模型研究

针对P2P流不同时间分段发生的P2P流量不同的特征,提出了一种基于P2P的贝叶斯网络检测模型.该模型利用贝叶斯方法在负载均衡下统计和分类不同的网络环境流量,通过加入时间段函数,改进传统的贝叶斯分类器.实验证明,该模型能有效提高P2P网络平均识别率,减少P2P的误报率和漏报率.     

P2P网络模型的形式化描述方法(英文)

为了更好地适应对Intemet中迅速发展的新形态P2P网络应用进行建模的需求,深入研究了适于描述多方并发网络交互的形式化建模方法.首先,对P2P网络系统模型的各项特征及其分类进行了探讨.然后,参照构件化建模的研究思路,基于对P2P应用建模需求的分析,提出了一种运用通信顺序进程(CSP)进行描述的P2P网络应用的形式化描述方法.借助CSP进程组表示,该方法能够更为方便精确地描述P2P系统中以多方交互为主的动态交互关系,探讨了CSP非确定性语义在P2P交互建模中的应用.最后通过一个新型P2P媒体点播系统的实例展示了以上描述方法的应用,验证了该方法在描述并行交互关系等方面的能力.     

僵尸网络的检测与防范策略

僵尸网络是各种恶意软件传播和控制的主要来源,检测僵尸网络对于网络安全非常重要。介绍了僵尸网络的概念、类型以及危害,论述基于IRC协议以及P2P控制方式的检测方法,提出了防范措施。     

基于复杂网络特征的P2P系统模型的研究

研究表明小世界和无尺度是很多大型复杂网络的重要特征,研究具有复杂网络特征的P2P网络模型对研究网络的拓扑结构和行为有着重要的意义.针对现有模型不能全面地反映实际网络提出了基于复杂网络特征的P2P网络模型.本文在基于组增长和选择具有较大吸引力的节点这些特征基础上建立一个新的模型,经过实验证明此模型更接近实际网络.     

基于社区多角色的结构化P2P网络查询技术研究

针对一种新型的基于社区多角色的结构化P2P网络模型特点,提出了一种新的查询算法,即迭代扩展查询算法。该算法利用反馈机制,将已经返回的结果统计信息反馈到前端查询Q,指导查询Q向外路由的策略。将该算法与Chord网络查询算法进行了分析比较,使用P2Psim进行模拟验证。仿真结果表明,该网络模型性能稳定,资源查询速度快,通信量小,结果优良。     

浅述僵尸网络

近年来,从传统蠕虫和木马发展形成的僵尸网络逐渐成为攻击者手中最有效的攻击平台,甚至可以成为网络战的武器,因此,关注僵尸网络已有研究成果与发展趋势都十分必要.将僵尸网络的发展历程概括为5个阶段,分析各阶段特点和代表性僵尸网络.对僵尸网络进行形式化定义并依据命令控制信道拓扑结构将其划分为4类.同时,将当前僵尸网络研究热点归纳为检测、追踪、测量、预测和对抗5个环节,分别介绍各环节的研究状况,并对每个环节的研究进展进行归纳和分析.通过研究僵尸网络在攻防对抗中的演进规律,提取僵尸网络存在的不可绕过的脆弱性.最后,综合分析当前僵尸网络研究现状,并展望僵尸网络发展趋势.     

一种P2P直播系统网络模型研究

研究了P2P直播系统网络模型,并在此基础上提出一种基于可信节点的半结构化的网络模型(SSPM)。该模型结合了结构化网络模型中的对相邻节点有序组织和混合式网络模型的快速搜索的优点,利用可信节点良好的时间恒定性和性能稳定性,使该新型模型在实际网络环境下能达到较优的性能。     

大规模网络环境下僵尸网络检测研究

互联网面临安全隐患,而僵尸网络是最严重的隐患之一。介绍了高速网络环境下数据获取与还原,总结了僵尸网络检测的组织架构,在此基础上设计了僵尸网络检测系统,完成了IRC/HTTPBot程序检测。在阶段性检测算法基础上设计了僵尸程序检测算法。运用该算法捕获并分析了15天内的监测数据,验证了该系统的有效性。     

智能化FFSN网络检测方法研究与应用

目前,僵尸网络（Botnet）已成为影响网络安全的重大威胁.为了提高僵尸网络的存活率,网络攻击者利用速变网络服务（Fast-Flux Service Network,FFSN）技术来隐藏其真实攻击主机的网络位置.本研究开发一套智能化恶意网络检测技术,可针对速变网络服务技术找出新的检测特征值进行检测与追踪,并利用智能化算法在可接受的时间复杂度下找出恶意网络检测技术的最优检测策略.实验数据显示,本检测技术可有效减少检测时长,对于各类型网络检测都有较高的正确率.     

基于双重特征的P2P综合检测方法

为了提高P2P流量识别效率,对大量的P2P数据包进行了深入的分析,特别是对P2P应用的交互过程进行了重点分析并做了流量统计,得到了P2P所特有的一些流特性。在此基础上提出了一套基于双重特征的P2P综合检测方法,首先利用DPI进行关键字识别,对于一些新型加密的P2P流等,进一步利用BP神经网络判断是否为P2P流。     

远程教育网络行为信息的测量与分析

本文应用计算机网络行为分析的理论与方法,研究远程教育网络行为信息的测量与分析的问题.首先,基于流量测量的方法建立了网络行为信息的测量系统;其次,对网络异常行为和正常行为的信息进行了定性分析;最后,把这些方法应用到具体的远程教育网络实例当中,对例子中的数据信息进行统计分析和数据挖掘,并分析其信息所反映的一些网络行为模式.     

僵尸网络研究系列文章之六僵尸网络用于DDoS攻击的案例分析

利用僵尸网络,黑客可以控制数百到上万台普通用户的计算机。通过客户端僵尸程序,进行窃取私人信息、DDoS攻击等恶意行为。其中,僵尸网络发起的DDoS攻击,是以分布在整个互联网上的正常用户的访问方式出现。因此,对它的防范及追踪更加困难。     

一种基于僵尸机状态转换的僵尸网络监测方法

目前互联网上发生的大规模网络攻击事件,大多都与僵尸网络攻击有关。僵尸病毒的感染开始于一个外部网络与内部网络的通信过程。通过对通信过程研究分析。基于系统开发平台Window和Visualc＋＋（vc6．0）,对一个潜在的用户从被感染到成为僵尸机,进一步扩散支点形成僵尸网络全部变化过程进行模拟,设计出检测系统。实验证明检测系统具有较好的扩展性,能对Phabot传播扩散过程中的各个状态进行有效捕获．在网络中主要网络节点布置该系统完全可以监测僵尸病毒的传播。     

网格环境下基于P2P技术的覆盖网络构建

在结合网格与P2P网络技术优势的基础上,提出一种在网格环境下基于P2P技术的覆盖网络构建机制.该机制对传统的P2P网络资源管理协议Chord进行改进,并根据节点对系统贡献的大小决定其资源管理的权限,实现大规模网格中不同虚拟组织间异构资源的整合,旨在进行有效的资源管理,消除集中式的网格环境下单点失效和系统性能瓶颈的问题.实验结果表明,该机制在使得网格系统获得良好性能的同时,也保持了P2P网络的动态性与网络规模的可缩放性.     

当前我国P2P网络借贷的发展特征及趋势

P2P网络借贷是指借贷双方通过借贷平台进行直接融资。近年来,我国逐步探索出了适合本土发展的运营模式,降低了个人和小微融资成本,顺应了普惠金融的理念,随着互联网的普及和各移动端的广泛应用,使得依附于网络发展的新型金融模式P2P网络借贷势如破竹,蓬勃发展。本文首先对国内外P2P网络借贷做了简要分析,其次基于2014年的网贷交易数据分析P2P网络借贷的发展特征,最后对我国P2P网络借贷的未来发展做了展望:平台规模的扩大、借贷资金价格的下降、发展的规范化、经营的透明度化,平台资金的第三方托管趋势明显,去担保化暂难实现。     

P2P可信网络访问控制建模

P2P技术在互联网中是一种普及应用的技术,其本身存在的缺陷成了安全问题的重中之重。对可信系统体系结构进行剖析,分析了可信网络访问控制出现的问题,提出了一种网络访问控制体系的模型,理论分析和结果表明,该模型在可信访问控制方面较其他模型有较大的突破。