针对现有僵尸网络检测体系结构中协同功能的不足

提出一个层次协同模型

能够在信息、特性以及决策3个级别上进行信息共享与配合联动。基于该模型

提出一个僵尸网络协同检测体系结构——Bot

C

ODA

并设计了一个新型的特性提取模块

能够从多种数据中提取僵尸网络的内在特性。通过典型案例分析

表明Bot

C

ODA能够有效提高检测精度

增强检测能力。