基于决策树的僵尸流量检测方法研究  

Decision Tree based Detection of Botnet Flow

作　　者：谢开斌[1] 蔡皖东[1] 蔡俊朝[1] 

机构地区：[1]西北工业大学计算机学院,陕西西安710072

出　　处：《信息安全与通信保密》2008年第3期76-77,81,共3页Information Security and Communications Privacy

基　　金：2007年西北工业大学本科毕业设计重点扶持项目

摘　　要：僵尸网络目前是互联网面临的安全威胁之一,检测网络中潜在的僵尸网络流量对提高互联网安全性具有重要意义。论文重点研究了基于IRC协议的僵尸网络,以僵尸主机与聊天服务器之间的会话特征为基础,提出了一种基于决策树的僵尸网络流量检测方法。实验证明该方法是可行的。Botnet is one of the most serious security threats against information system. Detecting potential botnet flow in Internet is of great significance to the improvement of information system. The paper mainly explores the botnet based on IRCP, then analyzes the signatures between zombies and IRC servers and finally proposes a decision tree-based method for detecting botnet flow. The experiment proves that this method is feasible.

关 键 词：僵尸网络 僵尸流量 IRC协议 决策树 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]