基于数据预处理的P2P蠕虫网络行为分析模型

摘要

P2P(Peer to Peer)蠕虫与传统蠕虫在传播方式、传播模型、防御方法上有很大的不同。本文在目前对P2P蠕虫行为识别方法的基础上，基于混合网络环境提出了新的P2P蠕虫网络行为分析模型，在对蠕虫特征码进行单一检测前加入数据预处理模块，即在提取蠕虫特征值前对数据包进行合并、重组和过滤处理。实验表明，该方法具有一定实用性，能提高检测的效率。