僵尸网络检测技术研究

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

的、实时的特点已经成为当前网络中最为普遍使用
的通信方式。由于具有广大的用户群体，在僵尸网
络发展过程中，Ｉ议业已成为构建一对多命令ＲＣ协
与控制信道的主流协议。然而，鉴于对基于ＩＣＲ
ＷＡＧＺｏｇｅ，ＩＸｎｈｎ，ＵＮＱｕｕＮｈｎ－ｍｉＹＮｉ－ｃｕＹＡｉ－ｙ
ｆＤｒ｝ｆＯｐ￣，ｌａＹ＃ａｇｃｅｓＳｈｏ醯帅喻豫．ａｄ＃２２０＃Ｃｉ．ｉ｝ｏＣｌＵｅｇＢ＃ｉｕＧ＃ｍａｈｒｃｏｌＬ？＃＃ｎｓ２０，ｈｍ，
２ｃｏｌｏＩｆｒ＃ｏＥ２２５０，ｈ｝Ｓｈｏ／ｎｏｍａｎｅｒＹｎｈｕｕｉｅ￣，Ｙｎｈｕｄｇｓｊａ０ｇＣ／ａ：￣
５ＴＩ＃ｎ＃ｆＬｎｕＧｎ，Ｌｎｕａ＃ｄｎｓ２０６Ｃ／）ｈＴＧｈ／ｍｍｏｚＹｅｅ＃ｅｎｄｚｙｎｎ，／ｇｕ２２０．ｈａａｇａｎ
ｔｃｎｌｉｈｈｇｅｒｒｅｏｔ、ｌｃｏｐｅｉｕｆｒｃｓａｄｘｅｓｖｄｔｐｏｅｓｎｏｔｅｅｈｏｏｇｙｓｅｉｈｒｏｒｐｒｓａｋｆｒｖｏｓｏｅａｔｎｅｃｓｉｅａａｒｃｓｉｔｇｆｈＺｏｉｎｔｒｄｔｃｉｎｅｈｏｇｏｍｂｅｅｗｏｋｅｅｔｔｃｎｌｙｆｓｏｏｄｎｍｉｆａｕｅ；ｌｓ，ｕｙａｃｅｔｒｓＡｔａｔｓｍｍａｉｅｈｔｔｅＷＯｍｅｈｄｍｕｔｅｏｉｄｒｚｔａｈｔｃｏｓｓｂｃｍｂｎｗｈｃｃｎｂｔｅｒｄｃｔｅｒｃｓｉｇｄｔａｄｉｒｖｔｅｅｉｈａｅｔｒｅｕｅｈｐｏｅｓｎａａｎｍｐｏｅｈ
虽然僵尸网络已经发展了许多年，国外对其也
进行了深入的研究，但是到目前为止，僵尸网络还没有一个统一的定义。本文提出一个较完备的定义：僵尸网络是指攻击者出于恶意目的，传播僵尸
Ａｂｔａｔ：ｔｅｔｒａｏｇｏａｎｔｒｂｔｅｏｎｔｂｃｍｅｍｏｅａｄｍｏｅｗｄｓｒａｉｇ，ｍｕｔｉｃｅｓｔｅｐｅｅｔｏ．ｎｈｓｒｃＡｓｈｈｅｔｎｌｂｌｅｗｏｋｙｈｂｔｅｅｏｓｒｎｒｉｅｐｅｄｏｗｅｓｎｒａｅｈｒｖｎｉｎＩｔｉｓ
僵尸网络检测技术研究
王钟梅，殷新春，袁秋宇
（．连云港师范高等专科学校，江苏连云港２２０；２１２０６．扬州大学信息工程学院，江苏扬州２５０；３２０９．连云港第七一六研究所，
江苏连云港２２０）２０６
ａｔｃｅｔｅｅ’ ｒｔｒｅａｔｆｒｈｍｅｈｄｔｔｓｔｅｏｎｔｂｔｅｄｔｃｉｎｅｈｏｏｙｆｔｔｃｅｔｒｓ，ｏｎｔｅｅｔｏｔｃｎｌｇｏｒｉ，ｈｒｌｅｈｅｐｒｓｏｔｅｔｏｓｏｅｔｈｂｔｅ：ｏｈｒｅｅｔｏｔｃｎｌｇｏｓ＆ｉｆａｕｅｂｔｅｄｔｃｉｎｅｈｏｏｙｆ
静态特征检测技术的缺陷就是误报率高、僵尸网络动态特征检测技术缺乏先验性和处理数据量大等缺点，最后指出，把这两
种方法结合起来，就能够更好地减少数据处理量和提高检测的准确率。
关键词：僵尸网络；检测；静态特征；动态特征；混合特征
ＳｔｄｏｈＴｅｈｏｏｙｏＤｅｅｔｎｔｅｕｙｎｔｅｃｎｌｇｆｒｔｃｉｇｈＢｏｎｔｔｅ
摘要：由于全球网络都在遭受日益广泛的僵尸－所带来的威胁，因此，必须加大对其防治。僵尸网络检测的方法分为三个网络
部分：“ 僵尸网络静态特征检测技术” 僵尸网ｌ动态特征检测技术” 僵尸网络混合特征检测技术 ” 、“ 络、“ ，分别指出了僵尸网络
ｄａｃｅｔｒｓ，ｏｎｔｅｅｔｏｔｃｎｌｙｆｘｅｔｒｓ，ｔｅｅａｔｒｓｅｔｖｌｐｉｔＵｔａｔｅｅｅｔｆｈｓａｉｅｔｒｓｎｐｃｉｎｙｎｍｉｆａｕｅｂｔｅｄｔｃｉｎｅｈｏｏｏｍｉｆａｕｅｇｈｓｐｒｓｅｐｃｉｅｙｏｎＯｔｈｔｈｄｆｃｏｔｅｔｔｃａｕｅｉｓｅｔｏｆ
ｄｔｃｉｎｃｕａｙ．ｅｅｔｏａｃｒｃ
Ｋｅｗｏｒｓ：Ｂｔｅｓａｉｅｔｒ；ｙａｃｅｔｒｓｍｉｆａｕｅｙｄｏｈｒ；ｔｔｃａｕｅｄｎｍｉｆｆａｕｅ；ｘｅｔｒｓ
１僵尸网络检测概述
１１僵尸网络．