Abstract-Den decentraliserade karaktären av Peer-to-Peer (P2P) botnät gör dem svåra att upptäcka. Deras distribuerade natur uppvisar också motståndskraft mot nedtagningsförsök. Dessutom är smartare bots smygande i sina kommunikationsmönster, och undvik de vanliga upptäckt tekniker som letar efter avvikande nätverk eller kommunikationsbeteende. I detta dokument föreslår vi PeerShark, en ny metod för att upptäcka P2P-botnettrafik och skilja den från godartad P2P-trafik i ett nätverk. I stället för den traditionella "flödesbaserade" detektionsmetoden med 5 dupler använder vi en 2-dubbel "konversationsbaserad" metod som är port-oblivious, protokoll-oblivious och inte kräver Deep Packet Inspection. PeerShark kunde också klassificera olika P2P-tillämpningar med en noggrannhet på mer än 95 %.
P. Narang m.fl. REF, istället för den traditionella 5-tuble flöde-baserad detektionsmetod, använde en 2-tuble konversation-baserad metod som är port-oblivious, protokoll-oblivious, och det kräver inte Deep Packet Inspection.
PeerShark: Detecting Peer-to-Peer Botnets by Tracking Conversations
{'venue': '2014 IEEE Security and Privacy Workshops', 'journal': '2014 IEEE Security and Privacy Workshops', 'mag_field_of_study': ['Computer Science']}