基于关联规则挖掘的集中式僵尸网络检测

被引：5

作者：

周维柏

李蓉

机构：

[1] 广州商学院教育信息技术部

来源：

兰州理工大学学报 | 2016年 / 42卷 / 06期

关键词：

数据挖掘; 关联规则; 僵尸网络; 网络安全;

D O I：

10.13295/j.cnki.jlut.2016.06.021

中图分类号：

TP393.08 []; TP311.13 [];

学科分类号：

摘要：

针对目前大部分僵尸网络检测技术只是对活动的僵尸计算机进行检测,而很少考虑潜伏的僵尸计算机检测问题,提出一种基于关联规则挖掘的集中式僵尸网络检测技术.根据集中式僵尸网络必定存在一台命令&控制服务器,且所有僵尸计算机都会连线到命令&控制服务器的特性,利用一台已被检测出的僵尸计算机,以关联规则挖掘技术分析彼此之间网络连线的关联性,扩展挖掘出网络中其他尚处于潜伏期的僵尸计算机.实验证明,本方法能够有效地检测出隐藏的僵尸计算机.

引用

页码：109 / 113

页数：5

共 6 条

[1]

僵尸网络异常流量分析与检测 [D].