僵尸网络流的识别

• 作者: 蔡敏
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 僵尸网络 网络流 行为仿真 流量匹配
• 年，卷（期）: 2010,（4）
• 所属期刊栏目: 技术研究
• 页码范围: 64-65
• 分类号: TP393.08
• 字数: 2581字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2010.04.025

摘要

僵尸网络已经成为一种常见的互联网应用.本文介绍了采用IRC协议、HTTP协议和P2P协议的僵尸网络的原理和特征,并介绍了包括僵尸网络行为仿真与监控、流量数据特征匹配和网络流特征分析三种僵尸网络流识别方法.