基于聚类技术的僵尸网络检测方案

• 作者: 吕新荣 陆世伟
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 僵尸网络 命令控制信息 聚类技术
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 166-167,170
• 分类号: TP393
• 字数: 2616字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.07.055

摘要

现有僵尸网络检测方案需要先验知识以获取匹配模式,无法满足实时处理的要求.为此,从分析僵尸网络的特点出发,通过比较僵尸频道消息字符串的相似度,提出基于聚类技术的僵尸网络检测方案.实验结果表明,该方案能有效检测隐藏在正常网络数据流中的僵尸频道.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吕新荣	浙江工商职业技术学院计算机应用研究所	11	23	4.0	4.0
2	陆世伟	浙江工商职业技术学院计算机应用研究所	3	5	1.0	2.0