僵尸网络(Botnet)检测技术探究

• 作者: 王丽
• 来源期刊: 产业与科技论坛
• 关键词: 僵尸网络 诱骗系统 聚合分析
• 年，卷（期）: 2015,（16）
• 所属期刊栏目: 科技创新
• 页码范围: 87-88
• 页数: 2页
• 字数: 3027字
• 语种: 中文

摘要

本文在分析僵尸网络工作原理的基础上总结了僵尸网络的网络行为特征,并重点介绍了一些在僵尸网络检测方面已有的技术研究工作.最后提出了两种新的僵尸网络检测技术.一种是基于诱骗系统和流量检测系统的实时检测方案.另一种是对大规模攻击发生之后,对攻击时段采集的流量记录进行聚合分析,从而逐步得到控制主机的IP地址和僵尸主机的IP地址.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丽	中国联合网络通信有限公司河北省分公司	9	6	2.0	2.0