基于协议分析的IRC僵尸网络检测方法

• 作者: 于洪鹏 刘泽洪 张明辉
• 来源期刊: 科技与创新
• 关键词: 协议分析 僵尸网络 IRC协议
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 网络与通信
• 页码范围: 154-155
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2010.03.063

摘要

IRC协议的利用使僵尸网络趋向智能化,给僵尸网络的检测带来很大难度.通过深入研究IRC僵尸网络运行机制和网络行为交互特征,提出了一种基于IRC协议分析的僵尸网络检测方法--BotDetector.采用流量预处理、IRC协议解析还原、控制命令的模式匹配等关键技术,BotDetector实现了高效、快速的IRC僵尸网络实时检测功能.实验结果表明,BotDetector对于IRC僵尸网络的检测行之有效.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘泽洪		11	13	2.0	3.0
2	张明辉		18	39	4.0	5.0
3	于洪鹏		7	9	2.0	2.0