Abstract-Botnets är ett av de allvarligaste säkerhetshoten mot Internet och dess slutanvändare. Under de senaste åren har användningen av P2P som en Command and Control (C&C) protokoll blivit populär på grund av sin decentraliserade natur som kan bidra till att dölja botmasters identitet. De flesta bot detektion metoder mål P2P botnät antingen förlita sig på beteende övervakning eller trafikflöde och paketanalys, kräver finkornig information som samlas in lokalt. Detta krav begränsar detektionsskalan. I detta dokument anser vi att det är möjligt att upptäcka P2P-botnät på en hög nivå på infrastrukturnivån genom att utnyttja deras strukturella egenskaper ur ett grafanalysperspektiv. Med hjälp av tre olika P2P overlay strukturer mäter vi effektiviteten av att upptäcka varje struktur på olika platser (det autonoma systemet (AS), Point of Presence (PoP) och router mötesplats) i Internet-infrastrukturen.
Nyligen, Zeng et al. studerade effektiviteten av att upptäcka stora botnät på infrastrukturnivå REF.
Measuring the effectiveness of infrastructure-level detection of large-scale botnets
{'venue': "IWQoS '11", 'journal': None, 'mag_field_of_study': ['Computer Science']}