论文部分内容阅读
僵尸网络发起的分布式拒绝服务攻击、垃圾邮件发送以及敏感信息窃取等恶意活动已经成为网络安全面临的重要威胁。命令与控制信道正是僵尸网络操纵这些恶意活动的唯一途径。利用命令与控制信道中攻击命令具有相对固定的格式和命令字的特点，基于现有的特征提取技术，针对边缘网络的可疑流量，提出了一个新型的特征提取模型。实验结果表明，该模型能够准确地提取出具有命令格式的特征，而且由这些特征转化的入侵检测规则能够有效识别感染的僵尸主机。