下载僵尸网络检测方法及装置的技术资料

文档序号:9528670

温馨提示:您尚未登录,请点 登陆 后下载,如果您还没有账户请点 注册 ,登陆完成后,请刷新本页查看技术详细信息。

本发明公开了一种僵尸网络检测方法及装置,通过将受僵尸网络感染的主机的网络行为抽象为对域名查询的频率,形成主机一域名交互矩阵;对主机-域名交互矩阵进行聚类;并根据聚类结果划分主机集合;划分后的各个主机集合与已知感染主机进行比对,由此判断划分后...
该专利属于中国科学院计算机网络信息中心所有,仅供学习研究参考,未经过中国科学院计算机网络信息中心授权不得商用。

详细技术文档下载地址

温馨提示:您尚未登录,请点 登陆 后下载,如果您还没有账户请点 注册 ,登陆完成后,请刷新本页查看技术详细信息。