基于异常行为监控的僵尸网络发现技术研究

• 作者: 田广利 蔡皖东 赵佐
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: 僵尸网络 异常行为特征 发现机制 监控规则
• 年，卷（期）: 2007,（9）
• 所属期刊栏目: 专家新论
• 页码范围: 44-46
• 页数: 3页
• 分类号: TP391
• 字数: 3310字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-8054.2007.09.016

摘要

僵尸网络作为近年来危害互联网的重大安全威胁之一,引起了研究者的广泛关注.论文通过分析僵尸网络工作过程中各阶段表现出的异常行为特征,提出了基于异常行为监控的僵尸网络发现技术,详细阐述了僵尸网络发现系统的原理及系统框架结构,并对其关键技术进行了设计实现.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡皖东	西北工业大学计算机学院	157	1423	21.0	28.0
2	田广利	西北工业大学计算机学院	13	142	7.0	11.0
3	赵佐	西北工业大学计算机学院	12	48	5.0	6.0