基于多维流量特征的IRC僵尸网络频道检测

• 作者: 张兆心 袁春阳 许海燕 闫健恩
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: IRC协议 僵尸网络 数据流 聚类分析
• 年，卷（期）: 2013,（10）
• 所属期刊栏目: 学 术 论 文
• 页码范围: 49-55,64
• 页数: 8页
• 分类号: TP393.08
• 字数: 6095字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2013.10.006

摘要

针对IRC僵尸网络频道的检测问题，提出一种基于流量特征的检测方法。分析了僵尸网络频道数据流在不同周期内流量的聚类性、相似性、平均分组长度、流量高峰和协同流量高峰等特征，并以此作为僵尸网络频道检测的依据。检测过程中，采用改进的最大最小距离和k-means聚类分析算法，改善了数据聚类的效果。最后经过实验测试，验证了方法的有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张兆心	哈尔滨工业大学计算机科学与技术学院	44	270	9.0	14.0
2	闫健恩	哈尔滨工业大学计算机科学与技术学院	7	34	3.0	5.0
3	袁春阳		15	142	5.0	11.0
4	许海燕	哈尔滨工业大学计算机科学与技术学院	5	4	1.0	1.0