基于SAW社区发现的非结构化P2P僵尸网络检测方法及装置
实质审查的生效
摘要
本发明提供一种基于SAW社区发现的非结构化P2P僵尸网络检测方法及装置。该方法包括：步骤1：将原始的pcap格式流量数据转换为netflow格式流量数据；步骤2：使用F‑link大数据平台，将netflow格式流量数据转换为五元组簇流，从所述五元组簇流中过滤得到P2P簇；步骤3：使用Jaccard系数计算P2P簇之间共享邻居节点的权重，构建共享邻居图；步骤4：采用SAW对共享邻居图中的每个顶点进行访问，生成顶点之间的顶点矩阵，使用主成分分析PCA对所述顶点矩阵进行降维，计算Bray‑Curtis不相似度，采用层次聚类计算节点相似性，进行社区挖掘，从而对同类P2P节点进行聚类；步骤5：使用社区属性对聚类结果进行分类，过滤出僵尸网络。
基本信息
专利标题 ：
基于SAW社区发现的非结构化P2P僵尸网络检测方法及装置
专利标题（英）：
暂无
公开（公告）号 ：
CN114513325A
申请号 ：
CN202111575198.2
公开（公告）日 ：
2022-05-17
申请日 ：
2021-12-21
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
舒辉邢颖光焱赵耘田
申请人 ：
中国人民解放军战略支援部队信息工程大学
申请人地址 ：
河南省郑州市高新区科学大道62号
代理机构 ：
郑州大通专利商标代理有限公司
代理人 ：
高为宝
优先权 ：
CN202111575198.2
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 G06K9/62 H04L67/104
法律状态
2022-06-03 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211221
申请日 : 20211221
2022-05-17 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
