基于动态聚类算法的IRC僵尸网络检测

• 作者: 刘建波
• 来源期刊: 哈尔滨商业大学学报（自然科学版）
• 学科: 工学
• 关键词: IRC 聚类算法 动态检测 k- means算法 滑动窗口
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 计算机及自动化技术
• 页码范围: 713-716
• 分类号: TP393
• 字数: 2286字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-0946.2011.05.018

摘要

为了快速定位局域网中存在的僵尸网络,提高网络管理效率,通过对IRC僵尸网络运行机制的深入研究,结合经典数学定义在三层交换机上抓取流量并做预处理,按照流量数据的相同元素(源地址,目的地址)划分集合并得到三个向量(IRC命令、包速率和包大小)集合,基于改进的k- means动态聚类算法,合理定义时间滑动窗口,对数据集的三个向量集合进行动态聚类分析,结合聚类结果准确定位僵尸网络,仿真结果表明,该算法能够通过图形数据方式快速定位局域网中存在IRC僵尸网络,可以为僵尸网络的检测提供依据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘建波	山东财政学院计算机网络中心	9	40	4.0	6.0