基于聚类技术的僵尸网络检测方案  

Botnet Detection Scheme Based on Clustering Technology

作　　者：吕新荣[1] 陆世伟[1] 

机构地区：[1]浙江工商职业技术学院计算机应用研究所,浙江宁波315012

出　　处：《计算机工程》2011年第7期166-167,170,共3页Computer Engineering

基　　金：宁波市自然科学基金资助项目(2006A610012);浙江省教育厅科研基金资助项目(Y201017075);浙江省高校优秀青年教师资助计划基金资助项目

摘　　要：现有僵尸网络检测方案需要先验知识以获取匹配模式,无法满足实时处理的要求。为此,从分析僵尸网络的特点出发,通过比较僵尸频道消息字符串的相似度,提出基于聚类技术的僵尸网络检测方案。实验结果表明,该方案能有效检测隐藏在正常网络数据流中的僵尸频道。Existing botnet detection schemes require some prior knowledge of botnet to generate matching patterns,and it can not perform detection online.To solve these problems,according to the characteristic of botnet,this paper proposes a botnet detection scheme based on clustering technology by the similarity of botnet channel message strings.Experimental results show that this scheme can detect the bot channels which are hidden in the normal network data flow effectively.

关 键 词：僵尸网络:命令控制信息 聚类技术 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]