基于通信特征提取和IP聚集的僵尸网络相似性度量模型

• 作者: 李润恒 王明华 贾焰
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 僵尸网络 通信 聚集 相似性度量 迁移
• 年，卷（期）: 2010,（1）
• 所属期刊栏目: 研究论文与技术报告
• 页码范围: 45-54
• 页数: 10页
• 分类号: TP393
• 字数: 7448字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2010.00045

摘要

IRC僵尸网络(botnet)足攻击者通过IRC服务器构建命令与控制信道方式控制大量主机(bot)组成的网络.IRC僵尸网络中IRC服务器与bot连接具有很强的动态特性,为识别使用不同IRC服务器的同一僵尸网络,文中提取并比对僵尸网络的通信量特征、通信频率特征,建模估算bot重叠率,通过融合以上度量指标,提出了僵尸网络相似性度量模型.实验验证了模型的有效性,计算了其准确率,并分析了僵尸网络的迁移.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾焰	国防科学技术大学计算机学院	117	2188	23.0	43.0
2	王明华		14	51	3.0	6.0
3	李润恒	国防科学技术大学计算机学院	6	42	3.0	6.0