[发明专利]僵尸网络相似性度量的训练和测试方法及相应系统无效
| 申请号： | 200910261203.5 | 申请日： | 2009-12-17 |
| 公开（公告）号： | CN102104506A | 公开（公告）日： | 2011-06-22 |
| 发明（设计）人： | 李润恒;贾焰;邹鹏;吴泉源 | 申请（专利权）人： | 中国人民解放军国防科学技术大学 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L29/06 |
| 代理公司： | 北京泛华伟业知识产权代理有限公司 11280 | 代理人： | 王勇 |
| 地址： | 410073 湖南*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种僵尸网络相似性度量的训练方法，包括：从僵尸网络数据中提取僵尸网络的通讯量，由通讯量计算通讯量单位周期函数，进而计算所要比较的僵尸网络的通讯量单位周期曲线距离；从僵尸网络数据中提取僵尸网络的通讯量以及被控主机的个数，由通讯量以及被控主机的个数计算通讯频率，得到通讯频率单位周期函数以及该函数所对应的通讯频率单位周期曲线，进而计算所要比较的僵尸网络的通讯频率单位周期曲线距离；从僵尸网络数据中提取被控主机的IP地址，对被控主机的IP地址做聚集操作，得到僵尸网络的被控主机集合，由所要比较的僵尸网络的被控主机集合计算所述所要比较的僵尸网络的被控主机重叠率；生成相似性度量函数。 | ||
| 搜索关键词： | 僵尸 网络 相似性 度量 训练 测试 方法 相应 系统 | ||
【主权项】：
一种僵尸网络相似性度量的训练方法，包括：步骤1)、从僵尸网络数据中提取僵尸网络的通讯量，由所述通讯量计算通讯量单位周期函数，得到通讯量单位周期曲线，进而计算所要比较的僵尸网络的通讯量单位周期曲线距离；步骤2)、从僵尸网络数据中提取僵尸网络的通讯量以及被控主机的个数，由所述通讯量以及被控主机的个数计算通讯频率，得到通讯频率单位周期函数以及该函数所对应的通讯频率单位周期曲线，进而计算所要比较的僵尸网络的通讯频率单位周期曲线距离；步骤3)、从僵尸网络数据中提取被控主机的IP地址，对被控主机的IP地址做聚集操作，得到僵尸网络的被控主机集合，由所要比较的僵尸网络的被控主机集合计算所述所要比较的僵尸网络的被控主机重叠率；步骤4)、由所述通讯量单位周期曲线距离、通讯频率单位周期曲线距离以及被控主机重叠率生成相似性度量函数。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人民解放军国防科学技术大学，未经中国人民解放军国防科学技术大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910261203.5/，转载请声明来源钻瓜专利网。
- 上一篇：一种具有波形图像实时缩放功能的数字三维示波器
- 下一篇：一种风速风向测量装置
