您的位置: 专家智库 > >

湖南省教育厅科研基金(06C581)

作品数:1 被引量:0H指数:0
相关作者:汤博范轶彦陈监利邬国锐更多>>
相关机构:湖南文理学院北京大学更多>>
发文基金:湖南省教育厅科研基金湖南省自然科学基金更多>>
相关领域:自动化与计算机技术更多>>

文献类型

  • 1篇中文期刊文章

领域

  • 1篇自动化与计算...

主题

  • 1篇网络
  • 1篇僵尸
  • 1篇僵尸网络

机构

  • 1篇北京大学
  • 1篇湖南文理学院

作者

  • 1篇邬国锐
  • 1篇陈监利
  • 1篇范轶彦
  • 1篇汤博

传媒

  • 1篇计算机工程与...

年份

  • 1篇2011
1 条 记 录,以下是 1-1
排序方式:
基于序列分析的僵尸网络检测模型
2011年
现有的IRC botnet检测技术不适合控制命令交互不频繁的botnet检测。为了实现小规模隐秘僵尸网络的检测,提出了一种基于序列分析的僵尸网络检测模型,对现有的被动检测技术进行补充。讨论了几种探测技术和检测算法,根据客户端响应类型选择检测算法,分析了平均检测轮数,只须观察少量的命令控制交互,能够对单个或多个IRC僵尸主机进行检测。实验结果表明,在保证误报率和漏报率的前提下该方法能在预定检测轮数内完成判定。
范轶彦邬国锐陈监利汤博
关键词:僵尸网络
共1页<1>
聚类工具0