关于聚类技术的僵尸网络检测方案.pdfVIP

第37卷第7期 计算机工程 2011年4月 2011 Vbl．37 No．7 Computer April Engineering 文献标识码lA TP393 ·安全技术· 文章编号l l伽o—3428(2011)07_．0166一_02 中田分类号t 基于聚类技术的僵尸网络检测方案 吕新荣，陆世伟 (浙江工商职业技术学院计算机应用研究所，浙江宁波315012) 擅蔓：现有僵尸网络检测方案需要先验知识以获取匹配模式，无法满足实时处理的要求。为此，从分析僵尸网络的特点出发，通过比较 僵尸频道消息字符串的相似度，提出基于聚类技术的僵尸网络检测方案。实验结果表明，该方案能有效检测隐藏在正常网络数据流中的僵 尸频道。 关健河：僵尸网络：命令控制信息；聚类技术 Basedon BotnetDetectionScheme ClusteringTechnology LV Shi-wei Xin-rong，LU Research Business (ComputerApplicationInstitute，ZhejiangTechnologyInstitute，Ningbo315012，China) of to itcan botnetdetectionschemes some botnet notperform [AbstractlExisting requirepriorknowledge generatematchingpatterns。and detectiononline．Tosolvethese tOthecharacteristicof abotnetdetectionschemebasedon bomet，thisproposes problems，according paper clustering are the ofbotnetchannel resultsshowthatthisschemeCalldetectthebotchannelswhich technologyby similarity messagestrings．Experimental data hiddeninthenormalnetworkflow effectively． andcontrol wordslbomet；commandinformation；clusteringtechnology [Key DOI：10．39690．issn．1000—3428．2011．07．055 1概述 僵尸网络从20世纪90年代末开始出现，发展至今已经 成为最严重的网络安全威胁之一，是网络攻击者发动网络攻 击首选的方法和平台。僵尸网络是攻击者(称为