基于协议分析的IRC僵尸网络检测方法

摘要：

IRC协议的利用使僵尸网络趋向智能化,给僵尸网络的检测带来很大难度.通过深入研究IRC僵尸网络运行机制和网络行为交互特征,提出了一种基于IRC协议分析的僵尸网络检测方法--BotDetector.采用流量预处理、IRC协议解析还原、控制命令的模式匹配等关键技术,BotDetector实现了高效、快速的IRC僵尸网络实时检测功能.实验结果表明,BotDetector对于IRC僵尸网络的检测行之有效.

关键词：协议分析、僵尸网络、IRC协议

所属期刊栏目：26

分类号：TP393(计算技术、计算机技术)

在线出版日期：2014-07-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：154-155