基于应用识别的P2P蠕虫检测

作者：夏春和; 石昀平; 李肖坚p2p蠕虫蠕虫检测应用识别

摘要：对等网中基于漏洞传播的P2P蠕虫是严重的安全威胁．根据P2P蠕虫的传播特点，提出了一种P2P蠕虫检测方法PWD（P2P Worm Detection）．PWD主要由基于应用识别技术的预处理和基于未知蠕虫检测技术的P2P蠕虫检测2部分组成，改进了干扰流量的识别和过滤规则，提出了P2P蠕虫检测规则，并引进博弈论的研究方法讨论了检测周期的选取问题．仿真结果和局域网环境下的实验结果都表明，PWD是检测P2P蠕虫和遏制其传播的有效方法．

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社