僵尸网络检测方法、装置和系统制造方法及图纸

本发明专利技术实施例提供了一种僵尸网络检测方法、装置和系统，其中僵尸网络检测方法，包括：利用自爆发环境获取僵尸工具样本的控制主机的地址信息；向流量分析设备发送用于获取与所述控制主机连接的僵尸主机的地址信息的查询请求消息，该查询请求消息包括所述控制主机的地址信息；接收所述流量分析设备返回的查询响应消息，所述查询响应消息包括与所述控制主机连接的僵尸主机的地址信息。僵尸网络检测装置包括：地址获取模块、发送模块和接收模块。本发明专利技术实施还提供了一种僵尸网络检测系统包括上述的僵尸网络检测装置以及流量分析设备。本发明专利技术实施例提供的僵尸网络检测方法、装置和系统，能够实时的获取僵尸网络的相关信息，构建僵尸网络的拓扑结构。

【技术实现步骤摘要】

【技术保护点】
一种僵尸网络检测方法，其特征在于，包括：利用自爆发环境获取僵尸工具样本的控制主机的地址信息；向流量分析设备发送用于获取与所述控制主机连接的僵尸主机的地址信息的查询请求消息，所述查询请求消息包括所述控制主机的地址信息；接收所述流量分析设备返回的查询响应消息，所述查询响应消息包括与所述控制主机连接的僵尸主机的地址信息。

【技术特征摘要】

【专利技术属性】
技术研发人员：蒋武，
申请(专利权)人：成都市华为赛门铁克科技有限公司，
类型：发明
国别省市：90[中国|成都]