[发明专利]僵尸网络属性识别方法、防御方法及装置有效
| 申请号： | 201610286109.5 | 申请日： | 2016-05-03 |
| 公开（公告）号： | CN105827630B | 公开（公告）日： | 2019-11-12 |
| 发明（设计）人： | 孙波;司成祥;李应博;鲁骁;杜雄杰;房婧;刘成;李轶夫;姚珊;张伟;姜栋;张建松;盖伟麟 | 申请（专利权）人： | 国家计算机网络与信息安全管理中心 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 工业和信息化部电子专利中心 11010 | 代理人： | 焉明涛 |
| 地址： | 100029*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明目的在于提供一种僵尸网络属性识别方法、防御方法及装置，用以识别出僵尸网络的属性或实现远程清除僵尸网络中的僵尸程序。所述识别方法包括：识别网络流量中的僵尸网络通信数据流量和正常网络通信数据流量；从识别的僵尸网络通信数据流量中提取基础通信属性，从提取的基础通信属性中识别出僵尸网络结构和僵尸网络命令属性；所述僵尸网络结构包括主控端和若干被控端；从正常网络通信流量中识别出僵尸网络结构中各节点环境属性；根据识别的僵尸网络属性，远程利用僵尸网络自身命令完成僵尸程序清除。 | ||
| 搜索关键词： | 僵尸 网络 属性 识别 方法 防御 装置 | ||
【主权项】：
1.一种僵尸网络属性识别方法，其特征在于，包括：识别网络流量中的僵尸网络通信数据流量和正常网络通信数据流量；从识别的僵尸网络通信数据流量中提取基础通信属性，从提取的基础通信属性中识别出僵尸网络结构和僵尸网络命令属性；所述僵尸网络结构包括主控端和若干被控端；从正常网络通信数据流量中识别出僵尸网络结构中各节点环境属性；其中，所述基础通信属性包括IP地址、端口信息、协议信息、通信时间和包内容；从提取的基础通信属性中识别出僵尸网络结构和僵尸网络命令属性的步骤，具体包括：从包内容识别出僵尸网络命令属性；基于一对多的网络结构特征和僵尸网络命令属性中发送命令主体，从IP地址和端口信息识别出僵尸网络结构。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心，未经国家计算机网络与信息安全管理中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610286109.5/，转载请声明来源钻瓜专利网。
- 上一篇：一种单点登录方法及系统
- 下一篇：无人机身份识别系统
