基于聚类分析的P2P僵尸网络分析与检测

摘要

P2P技术作为僵尸网络采用的一种新技术，它赋予了僵尸网络更好的隐蔽性和更强的健壮性。针对P2P僵尸网络的一些新技术，根据P2P僵尸网络通信报文的相似性及它与正常网络通信的区别，采用聚类分析的思想对其通信数据进行分类，文章首先利用主成分分析法对聚类分析所选取的特征属性进行降维处理，提高聚类算法的执行效率，接下来根据算法设计一种新型的P2P僵尸网络检测系统，最终通过实验证明了所提算法的优越性。