基于多维流量特征的IRC僵尸网络频道检测

摘要：

针对IRC僵尸网络频道的检测问题，提出一种基于流量特征的检测方法。分析了僵尸网络频道数据流在不同周期内流量的聚类性、相似性、平均分组长度、流量高峰和协同流量高峰等特征，并以此作为僵尸网络频道检测的依据。检测过程中，采用改进的最大最小距离和k-means聚类分析算法，改善了数据聚类的效果。最后经过实验测试，验证了方法的有效性。

关键词：IRC协议、僵尸网络、数据流、聚类分析

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划“863”计划基金资助项目2007AA010503；国家自然科学基金资助项目61100189，61003261；国家科技支撑计划基金资助项目2012BAH45B01；山东省中青年科学家奖励基金资助项目BS2011DX001；威海市科技攻关基金资助项目2010-3-96；哈尔滨工业大学科研创新基金资助项目HIT.NSRIF.2011119Foundation Items:The National High Technology Research and Development Program of China 863 Program2007AA010503；The National Natural Science Foundation of China 61100189,61003261；The National Science and Technology Support Pro-gram2012BAH45B01；Young and Middle-Aged Scientists Research Awards Fund of Shandong ProvinceBS2011DX001；Weihai Municipal Science and Technology Research2010-3-96；Harbin Institute of Technology Scientific Research Innovation Founda-tionHIT.NSRIF.2011119

在线出版日期：2013-11-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：49-55,64