[发明专利]一种僵尸网络的发现方法及其系统无效
| 申请号： | 201110098015.2 | 申请日： | 2011-04-19 |
| 公开（公告）号： | CN102130920A | 公开（公告）日： | 2011-07-20 |
| 发明（设计）人： | 曾金全 | 申请（专利权）人： | 成都梯度科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/26 |
| 代理公司： | 泰和泰律师事务所 51219 | 代理人： | 曾祥坤 |
| 地址： | 610041 四川省成*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种僵尸网络的发现方法及系统，属于信息安全领域，以解决现有技术的通用性差、适应性差的问题。僵尸网络的发现方法包括步骤：识别出采用僵尸网络承载协议通信的网络数据包；与僵尸网络特征码库中僵尸网络特征码进行特征匹配；对未成功匹配的网络数据包进行僵尸网络行为特征检测；计算僵尸网络规模和生成僵尸网络拓扑结构的步骤；将提取的僵尸网络特征码加入僵尸网络特征库。发现系统包括：僵尸网络承载协议识别模块、僵尸网络特征码匹配模块、僵尸网络行为特征识别模块、僵尸网络特征码提取模块和僵尸网络生成模块。本发明可有效检测已知和新的未知僵尸网络，并能获取整个僵尸网络信息，从而有利于制定针对僵尸网络的整体防御策略。 | ||
| 搜索关键词： | 一种 僵尸 网络 发现 方法 及其 系统 | ||
【主权项】：
一种僵尸网络的发现方法，包括捕获网络数据包的步骤，其特征在于，还包括：识别出采用僵尸网络承载协议通信的网络数据包的步骤；对采用僵尸网络承载协议通信的网络数据包与僵尸网络特征码库中僵尸网络特征码进行特征匹配的步骤；对未成功匹配的网络数据包进行僵尸网络行为特征检测的步骤；根据成功匹配僵尸网络特征码库中僵尸网络特征码和符合僵尸网络行为特征的网络数据包计算僵尸网络规模和生成僵尸网络拓扑结构的步骤；对符合网络行为特征的网络数据包进行僵尸网络特征码提取并将提取的僵尸网络特征码加入僵尸网络特征库的步骤。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于成都梯度科技有限公司，未经成都梯度科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110098015.2/，转载请声明来源钻瓜专利网。
