僵尸网络流的识别

摘要：

僵尸网络已经成为一种常见的互联网应用.本文介绍了采用IRC协议、HTTP协议和P2P协议的僵尸网络的原理和特征,并介绍了包括僵尸网络行为仿真与监控、流量数据特征匹配和网络流特征分析三种僵尸网络流识别方法.

关键词：僵尸网络、网络流、行为仿真、流量匹配

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2010-06-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：64-65