摘要： 提出了一种基于流角色的实时检测P2P botnet的模型，该模型从流本身的特性出发，使其在检测P2P botnet时处于不同的角色，以发现P2P botnet的本质异常和攻击异常，同时考虑到了网络应用程序对检测的影响。为进一步提高检测精度，提出了一种基于滑动窗口的实时估算Hurst指数的方法，并采用Kaufman算法来动态调整阈值。实验表明，该模型能有效检测新型P2P botnet。