检索结果-维普期刊中文期刊服务平台

P2P僵尸网络的快速检测技术被引量：3: 1; 作者于戈于晓聪 +1 位作者董晓梅秦玉海《东北大学学报（自然科学版）》 EI CAS CSCD 北大核心 2010年第12期1709-1712,共4页; 以僵尸网络为平台的攻击发展迅速,其控制协议与结构不断演变,基于P2P协议的分布式结构僵尸网络得到快速发展.现有的P2P僵尸网络检测技术大都通过分析历史网络流量信息来进行离线检测,很难保证检测结果的准确性,也较难满足实时性需求.针... 展开更多; 关键词 p2p僵尸网络快速检测增量式分类动态聚类布尔自相关; 在线阅读下载PDF 职称材料

一种抗污染的混合P2P僵尸网络被引量：1: 2; 作者尹捷崔翔 +2 位作者方滨兴衣龙浩张方娇《信息安全学报》 CSCD 2018年第1期68-82,共15页; 基于Peer-list的混合型P2P僵尸网络代表了一类高级僵尸网络形态,这种僵尸网络的优势是可抵抗传统P2P僵尸网络易受的索引污染(Index Poisoning)攻击和女巫(Sybil)攻击,然而却引入了新的问题——易受Peer-list污染攻击。本文提出一种新颖... 展开更多; 关键词 p2p僵尸网络混合型僵尸网络对等列表污染攻击; 在线阅读下载PDF 职称材料

基于图神经网络的P2P僵尸网络检测方法被引量：7: 3; 作者林宏刚张运理 +1 位作者郭楠馨陈麟《工程科学与技术》 EI CSCD 北大核心 2022年第2期65-72,共8页; P2P僵尸网络因具有较高的隐蔽性和健壮性,已经成为新型的网络攻击平台,对网络空间安全造成的威胁越来越大,但现有基于规则分析或流量分析的检测方法不能有效检测。为了解决P2P僵尸网络隐蔽性强、难以识别等问题,提出了一种基于图神经网... 展开更多; 关键词 p2p僵尸网络深度学习图卷积神经网络图融合注意力机制; 在线阅读下载PDF 职称材料

动态自组织P2P僵尸网络的构建及其防御: 4; 作者赵昊舒辉 +2 位作者刘潮歌邢颖赵耘田《信息安全学报》 CSCD 2023年第2期28-41,共14页; 僵尸网络作为大规模攻击活动的基础平台,严重威胁网络空间安全,从预测的角度对其开展研究具有重要的现实意义。针对现有研究在终端感知、身份识别和动态对抗中存在的不足,本文概括僵尸网络生命周期,总结P2P结构僵尸网络的脆弱点,建立P2... 展开更多; 关键词网络安全 p2p僵尸网络动态自组织健壮性; 在线阅读下载PDF 职称材料

题名P2P僵尸网络的快速检测技术被引量：3: 1; 作者于戈于晓聪董晓梅秦玉海; 机构东北大学信息科学与工程学院中国刑事警察学院计算机犯罪侦查系; 出处《东北大学学报（自然科学版）》 EI CAS CSCD 北大核心 2010年第12期1709-1712,共4页; 基金国家高技术研究发展计划项目(2009AA01Z131) 国家自然科学基金资助项目(60873199); 文摘以僵尸网络为平台的攻击发展迅速,其控制协议与结构不断演变,基于P2P协议的分布式结构僵尸网络得到快速发展.现有的P2P僵尸网络检测技术大都通过分析历史网络流量信息来进行离线检测,很难保证检测结果的准确性,也较难满足实时性需求.针对这种情况,提出P2P僵尸网络快速检测技术,首先采用一种改进的增量式分类技术,在线分离出满足P2P协议的网络流量;然后利用P2P僵尸主机的通信模式具有行为相似性和周期性的特点,通过动态聚类技术和布尔自相关技术,快速检测出可疑僵尸主机.实验结果表明该技术能够高效实现P2P僵尸网络的快速检测.; 关键词 p2p僵尸网络快速检测增量式分类动态聚类布尔自相关; Keywords p2p-based botnet rapid detection incremental classification dynamical clustering Boolean auto-correlation; 分类号 TP311.13 [自动化与计算机技术—计算机软件与理论]; 在线阅读下载PDF 职称材料

题名一种抗污染的混合P2P僵尸网络被引量：1: 2; 作者尹捷崔翔方滨兴衣龙浩张方娇; 机构中国科学院信息工程研究所中国科学院大学网络空间安全学院广州大学网络空间先进技术研究院电子科技大学广东电子信息工程研究院; 出处《信息安全学报》 CSCD 2018年第1期68-82,共15页; 基金国家重点研发计划No.2016QY08D1602 东莞市引进创新科研团队计划(项目编号:201636000100038)资助; 文摘基于Peer-list的混合型P2P僵尸网络代表了一类高级僵尸网络形态,这种僵尸网络的优势是可抵抗传统P2P僵尸网络易受的索引污染(Index Poisoning)攻击和女巫(Sybil)攻击,然而却引入了新的问题——易受Peer-list污染攻击。本文提出一种新颖的混合P2P僵尸网络设计模型,在僵尸网络构建和Peer-list更新的整个生命周期中引入信誉机制,使得Peer-list污染攻击难以发挥作用。实验证明该模型具备很强的抗污染能力和很高的健壮性,因此对网络安全防御造成了新的威胁。最后,我们提出了若干可行的防御方法。本文旨在增加防御者对高级僵尸网络的理解,以促进更有效的网络防御。; 关键词 p2p僵尸网络混合型僵尸网络对等列表污染攻击; Keywords p2p botnet Hybrid bomet peer-list pollution attack; 分类号 TP309.5 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名基于图神经网络的P2P僵尸网络检测方法被引量：7: 3; 作者林宏刚张运理郭楠馨陈麟; 机构成都信息工程大学网络空间安全学院先进密码技术与系统安全四川省重点实验室网络空间安全态势感知与评估安徽省重点实验室; 出处《工程科学与技术》 EI CSCD 北大核心 2022年第2期65-72,共8页; 基金网络空间安全态势感知与评估安徽省重点实验室开放课题(CSSAE–2021–002) 国家242信息安全计划项目(2021–037)。; 文摘 P2P僵尸网络因具有较高的隐蔽性和健壮性,已经成为新型的网络攻击平台,对网络空间安全造成的威胁越来越大,但现有基于规则分析或流量分析的检测方法不能有效检测。为了解决P2P僵尸网络隐蔽性强、难以识别等问题,提出了一种基于图神经网络(graph neural network,GNN)的P2P僵尸网络检测方法。该方法不依赖流量协议特征,而是基于P2P僵尸网络节点交互特征及网络拓扑结构信息实现检测。首先,该方法先提取P2P僵尸网络流量中的源IP、目的IP、出度、入度和节点介数中心性,构建成拓扑图、出入度图和介数中心性图;其次,通过元素积对3种特征图的邻接矩阵加权求和进行图融合,得到检测模型的输入;然后,利用基于注意力机制的图卷积神经网络提取节点间特征,使用神经协同过滤算法实现中心节点注意力概率分配,完成节点状态更新;最后,利用多层图卷积层之间的紧密连通性实现对交互特征的降维抽取和对高阶结构信息的挖掘,自动学习僵尸网络的内在特征,并通过节点分类模块判别分类,完成僵尸网络检测。使用ISCX–2014僵尸网络数据集对该方法进行对比验证,实验结果表明,在训练样本包含僵尸网络节点规模较大时本文提出的深层图神经网络方法的检测准确率和模型稳定性优于其他两类对比方法,所提方法能有效提高P2P僵尸网络检测能力和泛化能力,降低误报率。; 关键词 p2p僵尸网络深度学习图卷积神经网络图融合注意力机制; Keywords p2p botnet deep learning graph convolution neural networks graph fusion attention mechanism; 分类号 TP309.5 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名动态自组织P2P僵尸网络的构建及其防御: 4; 作者赵昊舒辉刘潮歌邢颖赵耘田; 机构数学工程与先进计算国家重点实验室中国科学院信息工程研究所; 出处《信息安全学报》 CSCD 2023年第2期28-41,共14页; 基金国家重点研发计划前沿科技创新专项基金(No.2019QY1305)资助。; 文摘僵尸网络作为大规模攻击活动的基础平台,严重威胁网络空间安全,从预测的角度对其开展研究具有重要的现实意义。针对现有研究在终端感知、身份识别和动态对抗中存在的不足,本文概括僵尸网络生命周期,总结P2P结构僵尸网络的脆弱点,建立P2P僵尸网络动态对抗模型,分析节点真实性判断和网络拓扑优化重构的重要性。在此基础上,从攻击者视角提出一种新颖的动态自组织P2P僵尸网络模型DSBot。该模型在架构设计上可扩展至各类目标设备,通过基于可信度矩阵和真实性验证的节点安全性评估机制增强终端对抗性,并提出分阶段感染策略。借鉴无线自组网和多智能体的思路和方法,刻画节点属性多维表示和基于状态标识的动态网络框架,以此为基础设计O(Ni)更新算法、均匀连接算法和节点主动移除算法,并结合相应的初始化和调整机制提出网络自组织重构策略,从而进一步提升网络的健壮性。其中,O(Ni)更新算法确保节点的可信度,均匀连接算法降低网络暴露风险,节点主动移除算法实时移除可疑节点。从平均等待时间、命令可达率、网络连接度和重构稳定时间等方面对DSBot模型进行评估。实验结果表明,DSBot模型在效率和韧性上可满足僵尸网络命令控制机制的基本需求。最后,从终端清除、命令控制服务器打击和命令控制过程等方面讨论了可能的防御策略。本文旨在通过预测新型僵尸网络模型来完善防御解决方案。; 关键词网络安全 p2p僵尸网络动态自组织健壮性; Keywords cyber security p2p botnet dynamic self-organizing robustness; 分类号 TP309.5 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	P2P僵尸网络的快速检测技术	于戈于晓聪董晓梅秦玉海	《东北大学学报（自然科学版）》 EI CAS CSCD 北大核心	2010	3	在线阅读下载PDF 职称材料
2	一种抗污染的混合P2P僵尸网络	尹捷崔翔方滨兴衣龙浩张方娇	《信息安全学报》 CSCD	2018	1	在线阅读下载PDF 职称材料
3	基于图神经网络的P2P僵尸网络检测方法	林宏刚张运理郭楠馨陈麟	《工程科学与技术》 EI CSCD 北大核心	2022	7	在线阅读下载PDF 职称材料
4	动态自组织P2P僵尸网络的构建及其防御	赵昊舒辉刘潮歌邢颖赵耘田	《信息安全学报》 CSCD	2023	0	在线阅读下载PDF 职称材料