基于异常行为特征的僵尸网络检测方法研究

• 作者: 何聚厚 杨奇
• 来源期刊: 电子科技
• 学科: 工学
• 关键词: 僵尸网络 僵尸频道 响应集群
• 年，卷（期）: 2010,（11）
• 页码范围: 109-112
• 分类号: TP393
• 字数: 3100字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-7820.2010.11.036

摘要

基于僵尸网络通信及网络流量的异常行为,可以有效检测出僵尸频道.介绍了通过对主机响应信息的异常分析,进而判断出当前IRC频道是否为一个僵尸频道的检测算法.由此引入了基于异常行为的僵尸频道检测模型,该模型分类提取IRC频道的主机响应信息,结合检测算法分析得出结论.实验结果验证了该模型的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何聚厚	陕西师范大学计算机科学学院	59	259	9.0	13.0
2	杨奇	陕西师范大学计算机科学学院	1	1	1.0	1.0