摘要：现有的IRC botnet检测技术不适合控制命令交互不频繁的botnet检测。为了实现小规模隐秘僵尸网络的检测,提出了一种基于序列分析的僵尸网络检测模型,对现有的被动检测技术进行补充。讨论了几种探测技术和检测算法,根据客户端响应类型选择检测算法,分析了平均检测轮数,只须观察少量的命令控制交互,能够对单个或多个IRC僵尸主机进行检测。实验结果表明,在保证误报率和漏报率的前提下该方法能在预定检测轮数内完成判定。

摘要：为降低特征提取的复杂度,提高分类速度,提出了一种基于邮件特征匹配的僵尸网络检测方法。不依赖于邮件具体内容和网络流量分析,通过对原始邮件进行概化,进而得到邮件特征值,然后利用海林格距离在僵尸网络邮件特征库中找到最匹配的值,从而检测发送垃圾邮件的僵尸网络类型。实验结果表明,该方法在预构建特征库的情况下对大量邮件进行分析,具有较高的效率和正确率。

摘要：随着云计算技术的日益发展,linux集群以造价低廉、易于扩充等优势得到了愈来愈广泛的应用.为了更好地发挥集群性能,充分利用集群节点的资源,对集群性能进行实时监控是很有必要的.提出了一种linux集群监控器设计与实现方法.该方法通过每隔一段时间采集节点机/proc虚拟文件系统中的信息,如CPU和内存使用情况等.经过过滤后,通过socket传输给监控服务器.论文首先给出了监控器的总体设计方案,整个监控系统由守护在管理节点上的信息管理服务器进程和运行在各个计算节点上的采集器进程组成.然后分采集器和信息管理器两大部分,分别介绍了其具体的设计框架和其采用的关键技术.采集器分主要由信息采集、信息处理和信息传送3个模块组成,分别采用3个线程来完成.信息管理器采用了线程池技术,用以接受采集器发送过来的传输请求.实践证明,该系统可以很好地满足实时监控linux集群性能的需要.