基于流量图的僵尸网络检测技术分析  

Analysis of Botnet Detection Technique Based on Traffic Graph

作　　者：何毓锟[1] 李强[1] 嵇跃德[1] 郭东[1] 

机构地区：[1]吉林大学计算机科学与技术学院,符号计算与知识工程教育部重点实验室,长春130012

出　　处：《吉林大学学报（理学版）》2013年第4期681-688,共8页Journal of Jilin University:Science Edition

基　　金：国家自然科学基金(批准号:61170265);吉林大学基本科研业务费项目(批准号:201003035;201103253)

摘　　要：基于常见协议的僵尸网络通信图结构和特征,对比分析了它们的功能和工作机制及现有基于流量图僵尸网络检测方法的使用环境、实验数据、结果和方法的优缺点,并提出了僵尸网络检测技术的改进措施.We presented the structures and characteristics of Botnet communication graphs in several common protocols.We compared and analyzed their functions and mechanisms and then summarized some recent researches of Botnet detection methods based on traffic graph.We further made a comparative analysis of their application environments,experimental data and results,the advantages and disadvantages of the methods.In the end,we proposed some possible improvements for Botnet detection.

关 键 词：僵尸网络 流量图 僵尸检测 网络安全 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]