基于树突细胞算法僵尸程序的检测实验

摘要

僵尸网络是一种由受控计算机组成的大型计算机网络,虽然僵尸网络检测技术的研究成果显著,但没有使用人工免疫系统中的算法对不同的数据源进行数据融合.因此,本文分析了僵尸程序在僵尸主机中的行为,完成了所截获数据与DCA输入信号之间的映射关系,实现了对僵尸程序的检测.实验表明,将DCA的数据融合能力应用到僵尸程序的检测中是可行且有效,并且采用MAC比MCAV具有更高的检测率.