通过恶意快速变更网络识别进行P2P僵尸网络检测

最近，僵尸网络技术的发展是采用P2P架构，以提高对中断的抵抗力，相较于早期僵尸网络使用的集中式架构。此外，为了增强隐蔽性并避免检测，许多P2P僵尸网络（如storm）正在使用快速变更服务网络（FFSNs）。我们在本文中提出了一种通过识别恶意FFSN的新P2P僵尸网络检测方法。我们定义并计算了一些从捕获的网络流中提取的指标，并使用机器学习分类进行分析。对于所提议的方法，我们通过实验证明可以高精度检测到僵尸网络的存在，并指出其潜在的局限性。