僵尸网络命令与控制信道的特征提取模型研究

• 作者: 唐勇 王海龙 龚正虎
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 僵尸网络 网络安全 命令与控制信道 特征提取 入侵检测
• 年，卷（期）: 2013,（2）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 62-67
• 页数: 6页
• 分类号: TP393
• 字数: 4188字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2013.02.011

摘要

僵尸网络发起的分布式拒绝服务攻击、垃圾邮件发送以及敏感信息窃取等恶意活动已经成为网络安全面临的重要威胁.命令与控制信道正是僵尸网络操纵这些恶意活动的唯一途径.利用命令与控制信道中攻击命令具有相对固定的格式和命令字的特点,基于现有的特征提取技术,针对边缘网络的可疑流量,提出了一个新型的特征提取模型.实验结果表明,该模型能够准确地提取出具有命令格式的特征,而且由这些特征转化的入侵检测规则能够有效识别感染的僵尸主机.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王海龙		5	81	4.0	5.0
3	龚正虎	国防科学技术大学计算机学院	54	879	15.0	29.0
4	唐勇	国防科学技术大学计算机学院	12	170	6.0	12.0