[发明专利]识别僵尸网络的方法及网关设备无效
| 申请号： | 200910092682.2 | 申请日： | 2009-09-15 |
| 公开（公告）号： | CN101651579A | 公开（公告）日： | 2010-02-17 |
| 发明（设计）人： | 蒋武 | 申请（专利权）人： | 成都市华为赛门铁克科技有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L12/66;H04L29/08 |
| 代理公司： | 北京同立钧成知识产权代理有限公司 | 代理人： | 刘 芳 |
| 地址： | 611731四川省*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例涉及一种识别僵尸网络的方法及网关设备，方法包括：获取网络流量；从获取的网络流量中过滤出下载文件；从所述下载文件中过滤出文本文件；检测所述文本文件的内容；判断所述内容是否与僵尸配置文件的内容特征匹配；若匹配，则通过所述文本文件识别控制主机以及僵尸主机。通过检测流量中的下载文件的内容，识别出控制主机，通过监控针对僵尸配置文件的下载行为识别出僵尸主机，从而识别出了整个僵尸网络，实现了实时识别僵尸网络，能够检测出未知的僵尸网络或未来得及发起恶意攻击的僵尸网络。 | ||
| 搜索关键词： | 识别 僵尸 网络 方法 网关 设备 | ||
【主权项】：
1、一种识别僵尸网络的方法，其特征在于，包括：获取网络流量；从获取的网络流量中过滤出下载文件；从所述下载文件中过滤出文本文件；检测所述文本文件的内容；判断所述内容是否与僵尸配置文件的内容特征匹配；若匹配，则通过所述文本文件识别控制主机以及僵尸主机。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于成都市华为赛门铁克科技有限公司，未经成都市华为赛门铁克科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910092682.2/，转载请声明来源钻瓜专利网。
