基于网络流量的僵尸网络动态检测模型

• 作者: 成淑萍 谭良
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络安全 僵尸网络 恶意代码 网络流量 动态检测
• 年，卷（期）: 2014,（11）
• 所属期刊栏目: ?安全技术?
• 页码范围: 106-112
• 页数: 7页
• 分类号: TP309
• 字数: 6409字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2014.11.021

摘要

针对利用先验知识不能检测新型或变异僵尸网络( Botnet)的现状，提出一种基于网络流量的Botnet动态检测模型。通过聚类分析通信流量并完成关联分析，以鉴定bot之间的类似通信和恶意行为模式。该模型具有特征库更新和检测模型生成的动态性，并且可以处理来自不同僵尸网络的数据，其检测体系结构与协议和Botnet的先验知识无关。实验结果验证了该模型的有效性和准确性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谭良	四川师范大学计算机学院	97	1102	16.0	29.0
5	成淑萍	四川文理学院计算机学院	12	19	3.0	3.0