名称 僵尸网络检测技术
索引号
分类号
(| 08 环境公报)
作者 程光、吴桦、王会羽、
出版社 南京 : 东南大学出版社, 2014.10
ISBN 978-7-5641-4945-1
页数 256页 : 图 (部分彩图) ; 26cm
价格 CNY40.00
标签
简介
注解 题名页题:程光, 吴桦, 王会羽, 张军, 陈玉祥著 有书目 (第237-240页) 本书研究了四种僵尸网络检测方法, 首先是基于DPI技术的IRC僵尸网络检测方法;其次是基于DNS的僵尸网络检测方法;然后是基于流序列行为的非DPI僵尸网络检测方法;最后是基于关联分析的僵尸网络检测方法, 作为一种辅助方法, 本书同时采用snort协助检测僵尸网络, 进行了规则筛选, 去除了与僵尸网络无关的规则, 并修改snort源码, 提高了snort的性能, 使snort能处理更高速的流量。 本书可供计算机科学、信息科学、网络工程及流量工程等学科的科研工作人员、大学教师和相关专业的研究生与本科生, 以及从事计算机网络安全领域、网络工程及网络管理的工程技术人员阅读参考使用。