首页> 中文会议>第五届全国信息安全等级保护技术大会 >基于sinkhole的僵尸网络检测技术的研究和实现

基于sinkhole的僵尸网络检测技术的研究和实现

页面导航

摘要
著录项
相似文献
相关主题

摘要

僵尸网络是由众多的被恶意软件感染了的僵尸主机(或肉机)组成的,僵尸网络控制者通过命令和控制通道向僵尸主机下达命令在网络中执行种类繁多的恶意行为.僵尸网络已成为当前网络中最严重的安全问题,它造成的破坏性远大于蠕虫、木马和病毒.在分析当前主流僵尸网络检测方法的优势与不足的基础上,总结出基于特征的检测方法最为准确和高效,如果能够完善该方法的特征库,在特征库中加入未知类型僵尸网络的特征,则该方法的检测效果将大大提高并将得到广泛的应用.给出了4种sinkhole的检测方法,并设计了综合评估的方法对上述四种方法的检测结果统一进行分析评估,提高了对sinkhole检测的准确性.

著录项

来源
《第五届全国信息安全等级保护技术大会》|2016年|48-56|共9页
会议地点昆明
作者
刘莹; 王勇; 孙强;
展开▼
作者单位

公安部第三研究所;

展开▼
会议组织
正文语种
原文格式 PDF
中图分类 TP393.08;
关键词
僵尸网络; 检测方法; 污水渠; 特征库; 准确性;

相似文献

中文文献
外文文献
专利

1. 基于sinkhole的僵尸网络检测技术的r研究和实现 [J] . 刘莹 ,王勇 ,孙强 . 信息网络安全 . 2016,第0z1期
2. 基于深度学习的僵尸网络检测技术研究 [J] . 罗扶华 ,张爱新 . 通信技术 . 2020,第001期
3. 基于SVM的Fast—flux僵尸网络检测技术研究 [J] . 康乐 ,李东 ,余翔湛 . 智能计算机与应用 . 2011,第001期
4. 基于随机森林算法的僵尸网络域名检测研究及实现 [J] . 吴琳 ,蔡冰 ,王林汝 . 江苏通信 . 2016,第005期
5. 基于随机森林算法的僵尸网络域名r检测研究及实现 [J] . 吴琳 ,蔡冰 ,王林汝 . 江苏通信 . 2016,第005期
6. HTTP僵尸网络检测技术研究与实现 [C] . 钟金辉 ,诸葛建伟 ,郭晋鹏 . 2008中国计算机大会 . 2008
7. 基于流量分析的僵尸网络检测技术研究与实现 [A] . 张哲铭 . 2016

基于sinkhole的僵尸网络检测技术的研究和实现

摘要

著录项

相似文献

相关主题

期刊订阅