僵尸网络关系云模型分析算法
通过分析僵尸网络内部的通信行为,提取了相同僵尸网络的通信特征,利用这些特征定义了僵尸网络之间关系的云模型,并设计了基于云模型的僵尸网络关系分析算法。通过典型僵尸程序样本的评测结果表明,即使对采用加密通信和无固定通信时间间隔的僵尸程序,该算法仍然能够有效地识别出这些僵尸网络之间的关系。通过与相关研究工作的对比表明,该算法在分析的准确度、僵尸网络的类型和加密通信等方面均优于相关研究成果。
僵尸网络、云模型、迁移、相似度
37
P208;TP393(一般性问题)
国家自然科学基金资助项目60703021;61070185;60873138;国家863计划资助项目2007AA010501
2012-04-28(万方平台首次上网日期,不代表论文的发表时间)
247-251