论文部分内容阅读
目前已有的IRC僵尸网络检测算法存在两个问题：需要先验知识以获取匹配模式，无法满足实时处理需求．为解决这两个问题，文中提出了基于昵称和命令序列这两个终端行为特征的IRC僵尸网络检测算法．文中提出三种属性分别从内容、组成和结构三方面互补的刻画两个呢称的相似性，给出两个呢称相似性的量化因子，根据这量化因子生成弹性TRW算法以进行IRC僵尸网络实时检测．文中还在分析僵尸终端登录服务器的行为的基础上，提出了基于命令序列相似性的检测算法．算法评估实验证明两个算法行之有效．最后将这两个算法用于大规模网络环境中实时检测