基于网络流量异常的僵尸网络受控主机检测研究

• 作者: 刘成龙 曲武 王震 白涛
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 异常检测 僵尸网络 网络流量 实时检测 恶意代码
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 170-179
• 页数: 10页
• 分类号: TP309
• 字数: 12171字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2015.11.030

摘要

大规模僵尸网络已成为当前互联网的主要威胁之一,僵尸网络流量自动检测技术对于互联网服务提供商和大型企业网监控非常重要.为此,提出一种基于网络流量异常的僵尸网络实时检测算法,通过将网络流量组织成主机网络流量图谱和主机关系链,并提取内在命令与控制通信特征检测僵尸网络,同时实现BotScanner检测系统.使用4个主流的僵尸恶意代码家族训练BotScanner,采用模拟网络流量和真实网络流量数据集进行测试.实验结果表明,在无需深度包解析的情况下,BotScanner僵尸网络检测系统能够获得较高的平均检测率和较低的误报率.在数据量较大的交换机上,BotScanner能够有效地进行实时检测,验证了提出算法用于僵尸网络检测方面的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	白涛		8	15	3.0	3.0
2	曲武	北京启明星辰信息安全技术有限公司核心研究院	8	101	6.0	8.0
6	刘成龙		2	6	1.0	2.0
7	王震		1	6	1.0	1.0