论文部分内容阅读
僵尸网络（Botnet）是一种从传统恶意代码形态进化而来的新型攻击方式，为攻击者提供了隐匿、灵活且高效的一对多命令与控制信道（CommandandControlchannel，C＆C）机制，可以控制大量僵尸主机实现信息窃取、分布式拒绝服务攻击和垃圾邮件发送等攻击目的。该文提出一种与僵尸网络结构和C＆C协议无关，不需要分析数据包的特征负载的僵尸网络检测方法。该方法首先使用预过滤规则对捕获的流量进行过滤，去掉与僵尸网络无关的流量；其次对过滤后的流量属性进行统计；接着使用基于X-means聚类的两步聚类算法对C