返回
Enhanced Peer-to-Peer Botnet Detection Using Differential Evolution for Optimized Feature Selection
DOI:10.3390-fi17060247.png)
摘要
En 中文
随着网络犯罪的日益普遍,僵尸网络已成为一个重大威胁,每年不断渗透越来越多的合法计算机。僵尸网络攻击给组织、教育机构和个体带来的挑战包括分布式拒绝服务(DDoS)攻击、网络钓鱼攻击和勒索攻击,垃圾邮件的生成以及身份盗窃。僵尸网络的隐蔽性,其特征在于网络结构、攻击方法和数据传输模式的持续变化,给其检测带来了日益增长的困难。本文介绍了一种缓解僵尸网络威胁的创新策略。采用差分进化算法,我们提出了一种特征选择方法,以增强在动态网络威胁中区分点对点(P2P)僵尸网络流量的能力。差分进化是一种基于种群的元启发式技术,由于其快速收敛和少量控制参数的使用,可应用于非线性和非可微优化问题。此外,还采用了一种集成学习算法来支持并增强检测阶段,为现代P2P僵尸网络动态和复杂特性提供稳健防御。结果表明,我们的模型达到99.99%的准确率、99.49%的精确率、98.98%的召回率和99.23%的F1分数,优于现有的P2P检测方法。
Keyword:
botnet detection
differential evolution
feature selection
ensemble learning
P2P botnets
期刊
IF:
3.6
论文数:
1.3K
被引数:
6.5K
机构
引用论文
Ismail, Z.; Jantan, A.; Yusoff, M.N. A Framework for Detecting Botnet Command and Control Communication over an Encrypted Channel. Int. J. Adv. Comput. Sci. Appl. 2020, 11, 1. [Google Scholar] [CrossRef]Ismail, Z.; Jantan, A.; Yusoff, M.N. 一种用于检测加密信道中僵尸网络命令与控制通信的框架。Int. J. Adv. Comput. Sci. Appl. 2020, 11, 1. [Google Scholar] [CrossRef]
Farahmand-Nejad, A.; Noferesti, S. A real-time botnet detection model based on an efficient wrapper feature selection method. Int. J. Secur. Netw. 2020, 15, 36. [Google Scholar] [CrossRef]法拉曼德-内贾德 A.; 诺费雷斯蒂 S. 一种基于高效包装器特征选择方法的实时僵尸网络检测模型。Int. J. Secur. Netw. 2020, 15, 36. [Google Scholar] [CrossRef]
Liao, J.L.; Lin, K.C.; Hsu, J.Y. Botnet detection and feature analysis using backpropagation neural network with bio-inspired algorithms. Int. J. Cogn. Perform. Support 2018, 1, 132–142. [Google Scholar] [CrossRef]Liao, J.L.; Lin, K.C.; Hsu, J.Y. 基于生物启发算法的反向传播神经网络的僵尸网络检测与特征分析. Int. J. Cogn. Perform. Support 2018, 1, 132–142. [Google Scholar] [CrossRef]
Anomaly Detection IDS for Detecting DoS Attacks in IoT Networks Based on Machine Learning Algorithms基于机器学习算法的物联网DoS攻击异常检测IDS
SENSORS
IF3.5
Baruah, S.; Borah, D.J.; Deka, V. Detection of Peer-to-Peer Botnet Using Machine Learning Techniques and Ensemble Learning Algorithm. Int. J. Inf. Secur. Priv. 2023, 17, 1–16. [Google Scholar] [CrossRef]Baruah, S.; Borah, D.J.; Deka, V. 使用机器学习技术和集成学习算法检测对等网络僵尸网络。Int. J. Inf. Secur. Priv. 2023, 17, 1–16. [Google Scholar] [CrossRef]


