文献类型：期刊文章

作　　者：王劲松[1,2] 刘帆[1,2] 张健[3]

机构地区：[1]天津理工大学计算机视觉与系统省部共建教育部重点实验室,天津300191 [2]天津理工大学智能计算及软件新技术天津市重点实验室,天津300191 [3]国家计算机病毒应急处理中心,天津300457

出　　处：《通信学报》

基　　金：国家高技术研究发展计划("863"计划)基金资助项目(2007AA01Z450);天津市科技支撑计划重点项目(08ZCKFGX00600);国家自然科学基金资助项目(60904063)~~

年　　份：2010

卷　　号：31

期　　号：2

起止页码：29-35

语　　种：中文

收录情况：BDHX、BDHX2008、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI(收录号：20101612869000)、IC、INSPEC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：提出了一种基于组特征过滤器的检测方法,使用多个成员特征对内网主机数据分组进行过滤,以O(tmn)的空间开销为代价,应对短特征串和特征串的分组分散问题,并能与传统的特征匹配算法相兼容。模拟实验证明了该检测算法的正确性和有效性。

关 键 词：网络安全 僵尸检测  组特征  DPI P2P

分 类 号：TP393.1]