文献类型：期刊文章

作　　者：王秀英[1,2] 邵志清[1] 刘百祥[1]

机构地区：[1]华东理工大学信息科学与工程学院,上海200237 [2]上海新侨职业技术学院计算机信息系,上海200237

出　　处：《计算机工程》

基　　金：上海高校选拔培养优秀青年教师科研专项基金资助项目

年　　份：2009

卷　　号：35

期　　号：3

起止页码：173-175

语　　种：中文

收录情况：AJ、BDHX、BDHX2008、CAS、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、IC、INSPEC、JST、RCCSE、SCOPUS、UPD、ZGKJHX、核心刊

摘　　要：P2P下载与网络蠕虫具有相似的搜索机制,导致网络蠕虫难以被检测并定位。该文提出一种融合危险理论和ID3分类算法的检测算法D-ID3。利用熵理论分析P2P应用、蠕虫、正常主机的属性特征,得到轴属性。利用ID3分类算法得到可以区分蠕虫、P2P和正常流量的分类规则。实验结果表明,该算法能成功检测出网络蠕虫,其误警率较低。

关 键 词：网络蠕虫 ID3算法 危险理论  P2P流量 熵  

分 类 号：TP393.08]