基于序列分析的僵尸网络检测模型

• 作者: 汤博 范轶彦 邬国锐 陈监利
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 僵尸网络 命令控制 序列概率比测试 响应类型 检测轮数
• 年，卷（期）: 2011,（9）
• 页码范围: 2950-2952,2988
• 分类号: TP393.08
• 字数: 5470字
• 语种: 中文

摘要

现有的IRC botnet检测技术不适合控制命令交互不频繁的botnet检测.为了实现小规模隐秘僵尸网络的检测,提出了一种基于序列分析的僵尸网络检测模型,对现有的被动检测技术进行补充.讨论了几种探测技术和检测算法,根据客户端响应类型选择检测算法,分析了平均检测轮数,只须观察少量的命令控制交互,能够对单个或多个IRC僵尸主机进行检测.实验结果表明,在保证误报率和漏报率的前提下该方法能在预定检测轮数内完成判定.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邬国锐	北京大学软件与微电子学院	6	34	3.0	5.0