10.3969/j.issn.2095-6835.2010.03.063
基于协议分析的IRC僵尸网络检测方法
IRC协议的利用使僵尸网络趋向智能化,给僵尸网络的检测带来很大难度.通过深入研究IRC僵尸网络运行机制和网络行为交互特征,提出了一种基于IRC协议分析的僵尸网络检测方法--BotDetector.采用流量预处理、IRC协议解析还原、控制命令的模式匹配等关键技术,BotDetector实现了高效、快速的IRC僵尸网络实时检测功能.实验结果表明,BotDetector对于IRC僵尸网络的检测行之有效.
协议分析、僵尸网络、IRC协议
26
TP393(计算技术、计算机技术)
2014-07-08(万方平台首次上网日期,不代表论文的发表时间)
共2页
154-155