首页> 中国专利> 基于数据包序列特征的IRC僵尸网络检测系统和检测方法

基于数据包序列特征的IRC僵尸网络检测系统和检测方法

页面导航

摘要
著录项
法律信息
相似文献

摘要

本发明公开了一种基于数据包序列特征的IRC僵尸网络检测方法，该方法通过离线基础数据获取模块、在线数据实时分析模块、数据中心和检测策略控制模块四部分协同工作完成IRC僵尸网络的检测，其思想是利用IRC僵尸主机与C&C(Command & Control)控制服务器之间通信时的数据包大小序列的周期性和大小特征，通过识别获取网络出口处的IRC流量，判断IRC会话的周期度和数据包大小均值来检测IRC僵尸网络，本发明的主要创新点在于通过度量IRC僵尸主机与C&C服务器之间通信过程中数据包序列的周期度和均值，以区别IRC聊天应用和IRC僵尸网络，从而达到IRC僵尸网络检测的目的。

著录项

公开/公告号CN101741862B

专利类型发明专利
公开/公告日2012-07-18

原文格式PDF
申请/专利权人西安交通大学;
展开▼

申请/专利号CN201010013660.5
发明设计人管晓宏;郑庆华;马小博;陶敬;赵双;刘璐;李剑锋;
展开▼

申请日2010-01-22
分类号H04L29/06(20060101);H04L9/00(20060101);
代理机构61200 西安通大专利代理有限责任公司;
代理人徐文权
地址 710049 陕西省西安市咸宁西路28号
入库时间 2022-08-23 09:10:39

法律信息

法律状态公告日

法律状态信息

法律状态
2020-01-10

未缴年费专利权终止 IPC(主分类):H04L29/06 授权公告日:20120718 终止日期:20190122 申请日:20100122

专利权的终止
2012-07-18

授权

授权
2012-07-18

授权

授权
2010-09-01

实质审查的生效 IPC(主分类):H04L29/06 申请日:20100122

实质审查的生效
2010-09-01

实质审查的生效 IPC(主分类):H04L 29/06 申请日:20100122

实质审查的生效
2010-06-16

公开

公开
2010-06-16

公开

公开

查看全部

相似文献

专利
中文文献
外文文献

1. 基于数据包序列特征的IRC僵尸网络检测系统和检测方法 [P] . 中国专利： CN101741862B . 2012.07.18
2. 基于NICKNAME关联规则挖掘的IRC僵尸网络检测方法 [P] . 中国专利： CN103269330A . 2013-08-28
3. SYSTEM AND METHOD FOR BOTNET DETECTION BASED ON SIGNATURE USING NETWORK TRAFFIC ANALYSIS [P] . 韩国专利： KR101156008B1 . 2012-06-18

机译：基于网络流量分析的基于签名的僵尸网络检测系统和方法
4. SYSTEM AND METHOD FOR BOTNET DETECTION USING TRAFFIC ANALYSIS OF NON-IDEAL DOMAIN NAME SYSTEM [P] . 韩国专利： KR20120072992A . 2012-07-04

机译：基于非理想域名系统流量分析的僵尸网络检测系统及方法
5. SYSTEM AND METHOD FOR BOTNET DETECTION USING TRAFFIC ANALYSIS OF NON-IDEAL DOMAIN NAME SYSTEM [P] . 韩国专利： KR101188305B1 . 2012-10-09

机译：基于非理想域名系统流量分析的僵尸网络检测系统及方法