基于组特征过滤器的僵尸主机检测方法的研究

王劲松; 刘帆; 张健

您当前的位置：

首页 >

文章列表页 >

基于组特征过滤器的僵尸主机检测方法的研究

学术论文 | 更新时间：2024-10-14

- 基于组特征过滤器的僵尸主机检测方法的研究
- Botnet detecting method based on group-signature filter
- 通信学报 2010年31卷第2期页码：29-35
- 作者机构：
  
  1. 天津理工大学计算机视觉与系统省部共建教育部重点实验室
  2. 天津理工大学智能计算及软件新技术天津市重点实验室
  3. 国家计算机病毒应急处理中心
- 作者简介：
- 基金信息：
  
  国家高技术研究发展计划(“863”计划)基金资助项目(2007AA01Z450);天津市科技支撑计划重点项目(08ZCKFGX00600)
- DOI：
  中图分类号： TP393.08
- 纸质出版日期：2010
- 稿件说明：
移动端阅览
王劲松, 刘帆, 张健. 基于组特征过滤器的僵尸主机检测方法的研究[J]. 通信学报, 2010,31(2):29-35.

WANG Jin-song1, LIU Fan1, ZHANG Jian3. Botnet detecting method based on group-signature filter[J]. 2010, 31(2): 29-35.
王劲松, 刘帆, 张健. 基于组特征过滤器的僵尸主机检测方法的研究[J]. 通信学报, 2010,31(2):29-35. DOI：

WANG Jin-song1, LIU Fan1, ZHANG Jian3. Botnet detecting method based on group-signature filter[J]. 2010, 31(2): 29-35. DOI：

摘要

提出了一种基于组特征过滤器的检测方法

使用多个成员特征对内网主机数据分组进行过滤

以O(tmn)的空间开销为代价

应对短特征串和特征串的分组分散问题

并能与传统的特征匹配算法相兼容。模拟实验证明了该检测算法的正确性和有效性。

Abstract

A botnet detecting method was presented based on group-signature filter

suitable for the traditional signatures matching algorithm.Using multiple member signatures to filter the packets of hosts from Intranet

the proposed method is able to handle the shortened and scattered signatures at a space expense of O（tmn）.The simulated experiment proves the correctness and validity of the detecting method.

关键词

Keywords

references

浏览量

248

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于改进马尔可夫链的高效域名生成算法

基于信誉的域间路由选择机制的研究与实现

基于空间感知的多级损失目标跟踪对抗攻击方法

基于威胁情报的网络安全态势感知模型

移动设备加密流量的用户信息探测研究展望