高级搜索

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

基于Command and Control通信信道流量属性聚类的僵尸网络检测方法

苏欣 张大方 罗章琪 曾彬 黎文伟

苏欣, 张大方, 罗章琪, 曾彬, 黎文伟. 基于Command and Control通信信道流量属性聚类的僵尸网络检测方法[J]. 电子与信息学报, 2012, 34(8): 1993-1999. doi: 10.3724/SP.J.1146.2011.01098
引用本文: 苏欣, 张大方, 罗章琪, 曾彬, 黎文伟. 基于Command and Control通信信道流量属性聚类的僵尸网络检测方法[J]. 电子与信息学报, 2012, 34(8): 1993-1999. doi: 10.3724/SP.J.1146.2011.01098
Su Xin, Zhang Da-Fang, Luo Zhang-Qi, Zeng Bin, Li Wen-Wei. Botnet Detecting Method Based on Clustering Flow Attributes of Command and Control Communication Channel[J]. Journal of Electronics and Information Technology, 2012, 34(8): 1993-1999. doi: 10.3724/SP.J.1146.2011.01098
Citation: Su Xin, Zhang Da-Fang, Luo Zhang-Qi, Zeng Bin, Li Wen-Wei. Botnet Detecting Method Based on Clustering Flow Attributes of Command and Control Communication Channel[J]. Journal of Electronics and Information Technology, 2012, 34(8): 1993-1999. doi: 10.3724/SP.J.1146.2011.01098

基于Command and Control通信信道流量属性聚类的僵尸网络检测方法

doi: 10.3724/SP.J.1146.2011.01098
基金项目: 

国家自然科学基金项目(61173167, 61173168, 61070194)和国家发改委信息安全专项资助课题

Botnet Detecting Method Based on Clustering Flow Attributes of Command and Control Communication Channel

  • 摘要: 僵尸网络(Botnet)是一种从传统恶意代码形态进化而来的新型攻击方式,为攻击者提供了隐匿、灵活且高效的一对多命令与控制信道(Command and Control channel, CC)机制,可以控制大量僵尸主机实现信息窃取、分布式拒绝服务攻击和垃圾邮件发送等攻击目的。该文提出一种与僵尸网络结构和CC协议无关,不需要分析数据包的特征负载的僵尸网络检测方法。该方法首先使用预过滤规则对捕获的流量进行过滤,去掉与僵尸网络无关的流量;其次对过滤后的流量属性进行统计;接着使用基于X-means聚类的两步聚类算法对CC信道的流量属性进行分析与聚类,从而达到对僵尸网络检测的目的。实验证明,该方法高效准确地把僵尸网络流量与其他正常网络流量区分,达到从实际网络中检测僵尸网络的要求,并且具有较低的误判率。
  • 加载中
计量
  • 文章访问数:  2372
  • HTML全文浏览量:  61
  • PDF下载量:  1074
  • 被引次数: 0
出版历程
  • 收稿日期:  2011-10-24
  • 修回日期:  2012-04-24
  • 刊出日期:  2012-08-19

目录

    /

    返回文章
    返回

    官方微信,欢迎关注