文档名:内容与行为特征相结合的僵尸网络检测方法
僵尸网络是一种复杂、灵活、高效的网络攻击平台,在互联网中分布非常广泛.本文针对目前僵尸技术,给全网、国家和个人都来了严重威胁,本文突破了传统单一的僵尸网络监测机制,采用基于内容与行为特征相结合的僵尸网络检测方法建立检测模型,同时结合URL黑名单,实现僵尸网络检测.
作者:刘惠敏王运涛
作者单位:中国联通辽宁分公司网络管理中心110000
母体文献:辽宁省通信学会2016年通信网络与信息技术年会论文集
会议名称:辽宁省通信学会2016年通信网络与信息技术年会
会议时间:2016年7月25日
会议地点:沈阳
主办单位:辽宁省通信学会
语种:chi
分类号:TP3TN9
关键词:计算机安全 僵尸网络 监测机制 行为特征
在线出版日期:2016年12月28日
基金项目:
相似文献
相关博文
- 文件大小:
- 1.65 MB
- 下载次数:
- 60
-
高速下载
|
|