文献检索-宁波市创意产业特色资源库

限定检索结果

基于序列分析的僵尸网络检测模型: 收藏
分享
引用; 《计算机工程与设计》2011年第9期32卷 2950-2952,2988页; 作者：范轶彦邬国锐陈监利汤博湖南文理学院国家Linux技术培训与推广中心湖南常德415000 北京大学软件与微电子学院北京100871; 现有的IRC botnet检测技术不适合控制命令交互不频繁的botnet检测。为了实现小规模隐秘僵尸网络的检测,提出了一种基于序列分析的僵尸网络检测模型,对现有的被动检测技术进行补充。讨论了几种探测技术和检测算法,根据客户端响应类型选...; 现有的IRC botnet检测技术不适合控制命令交互不频繁的botnet检测。为了实现小规模隐秘僵尸网络的检测,提出了一种基于序列分析的僵尸网络检测模型,对现有的被动检测技术进行补充。讨论了几种探测技术和检测算法,根据客户端响应类型选择检测算法,分析了平均检测轮数,只须观察少量的命令控制交互,能够对单个或多个IRC僵尸主机进行检测。实验结果表明,在保证误报率和漏报率的前提下该方法能在预定检测轮数内完成判定。; 来源：详细信息评论

限定检索结果