P2P环境下的蠕虫检测算法

摘要：

P2P下载与网络蠕虫具有相似的搜索机制,导致网络蠕虫难以被检测并定位.该文提出一种融合危险理论和ID3分类算法的检测算法D-ID3.利用熵理论分析P2P应用、蠕虫、正常主机的属性特征,得到轴属性.利用ID3分类算法得到可以区分蠕虫、P2P和正常流量的分类规则.实验结果表明,该算法能成功检测出网络蠕虫,其误警率较低.

关键词：网络蠕虫、ID3算法、危险理论、P2P流量、熵

所属期刊栏目：35

分类号：TP393.08(计算技术、计算机技术)

资助基金：上海高校选拔培养优秀青年教师科研专项基金

在线出版日期：2009-04-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：173-175