基于动态IP地址去重的IRC僵尸网络大小度量  

IRC Botnets ’Size Measure Based on Duplicated Removal of Dynamic IP

作　　者：李润恒[1] 甘亮[1] 贾焰[1] 李爱平[1] 杨树强[1] 

机构地区：[1]国防科学技术大学计算机学院,湖南长沙410073

出　　处：《计算机工程与科学》2012年第9期1-7,共7页Computer Engineering & Science

基　　金：国家863高技术研究发展计划资助项目(2007AA010502;2007AA01Z474)

摘　　要：IRC僵尸网络是攻击者通过IRC服务器构建命令与控制信道方式来控制大量主机组成的网络。IRC僵尸网络的动态性以及动态IP地址的影响,给僵尸网络的大小度量带来很大的困难。本文采用基于概率的动态IP地址去重算法减小动态IP地址的影响,给出僵尸网络大小尽量准确的度量,实验验证了本文方法的有效性。IRC botnet can be regarded as a collection of compromised computers under the command- and-control infrastructure constructed by the IRC server. Since both the hornet and the IP are dynamic, the measure of botnet＇s size is difficult. The paper removes the duplicated and dynamic IP to estimate the size of the hornet. Experiments are carried out for validation purposes.

关 键 词：僵尸网络 去重 动态IP 大小度量 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]