僵尸网络及检测技术探索

• 作者: 牛晋平 袁林
• 来源期刊: 软件工程
• 学科: 工学
• 关键词: 僵尸网络 域名特征 检测
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 方法与技术
• 页码范围: 16-18,15
• 页数: 4页
• 分类号: TP393
• 字数: 2857字
• 语种: 中文

摘要

通过综述僵尸网络的相关知识，提出基于行为与域关联的检测方法。对僵尸网络的行为流和域名查询流进行类聚，建立一种聚类联动的检测模型，以期突破基于特征的监测的局限性。本文分析了僵尸网络的相关知识和工作原理，重点分析基于Behavior-domain模型的僵尸网络检测方法。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	袁林		3	5	1.0	2.0
2	牛晋平		3	7	2.0	2.0