一种混合式僵尸主机检测算法的设计与实现

• 作者: 吴礼发 周振吉 李华波 梁其川
• 来源期刊: 微型机与应用
• 学科: 工学
• 关键词: 系统行为 网络行为 僵尸网络 僵尸主机
• 年，卷（期）: 2010,（16）
• 页码范围: 57-60,68
• 分类号: TP393
• 字数: 4480字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-7720.2010.16.018

摘要

为了进一步提高检测的精确性,在研究僵尸主机的行为特点以及僵尸网络命令与控制信道的特性后,提出了一种基于终端系统行为和网络行为的混合式僵尸主机检测算法,并对现有的僵尸网络行为稳定性衡量方法进行了改进.在此基础上,设计实现了一个僵尸主机检测原型系统--BotScout.评估结果表明了算法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴礼发	解放军理工大学指挥自动化学院	70	709	12.0	25.0
2	周振吉	解放军理工大学指挥自动化学院	10	57	4.0	7.0
3	梁其川	解放军理工大学指挥自动化学院	3	6	1.0	2.0
4	李华波	解放军理工大学指挥自动化学院	11	68	5.0	8.0