[发明专利]一种基于流量分析的P2P僵尸网络检测系统及方法

摘要

本发明公开了一种基于流量分析的P2P僵尸网络检测系统，属于计算机网络安全领域，包括网络流量接收模块从不同监测点获取网络流量，通信结构图构建模块，检测算法模块从通信结构图中利用社区发现算法发现P2P结构，采用决策树和贝叶斯网络两种机器学习方法结合检测P2P僵尸网络，跟踪与其它节点的通信对僵尸网络进行扩展，数据库模块存储相关数据。本发明还公开了基于流量分析的P2P僵尸网络检测方法。本发明未将端口作为特征以防止端口随机化造成的检测失效，基于流量分析进行P2P僵尸网络检测，通过过滤良性网络流量提高检测效率，使用包长度为特征减少数据处理量，能高效识别P2P僵尸网络通信，为入侵检测系统提供支撑。

主权项

1.一种基于流量分析的P2P僵尸网络检测系统，其特征在于，包括网络流量接收模块、通信结构图构建模块、检测算法模块、数据库模块，其中：所述网络流量接收模块从分布在不同监测点的程序获取网络流量，根据过滤规则过滤掉良性的网络流量，将不确定的流量记录在所述数据库模块中；所述通信结构图构建模块读取所述不确定的流量记录，构建通信结构图；所述检测算法模块对所述通信结构图进行分析探究，判断所述通信结构图中的节点所属IP地址是否为僵尸网络主机；数据库模块存放所述网络流量接收模块、所述通信结构图构建模块、所述检测算法模块的计算结果。