基于主机流量功率谱相似性度量的僵尸网络检测方法

摘要

本发明公开了一种基于主机流量功率谱相似性度量的僵尸网络检测方法，属于网络通信安全领域。对采集到的网络出口流量数据进行预处理后，利用自相关函数对其进行描述，自相关函数取离散傅里叶变换得到各主机流量功率谱序列，计算主机对功率谱序列的优化DTW距离，将优化DTW距离小于阈值的主机对放入主机对集合，最后利用时空关联算法计算主机对集合中的各主机对所处状态的可信度，根据该值的大小判断被检测网络中是否存在僵尸网络，实现僵尸网络的检测。采用优化DTW距离描述主机对流量功率谱的相似性，避免了僵尸主机个体差异给检测效果带来的影响；时空关联法分析主机对所处状态的可信度，充分利用了主机流量在时间和空间上的相关性，提高检测效果。