Bot_CODA:僵尸网络协同检测体系结构

摘要：

针对现有僵尸网络检测体系结构中协同功能的不足,提出一个层次协同模型,能够在信息、特性以及决策3个级别上进行信息共享与配合联动。基于该模型,提出一个僵尸网络协同检测体系结构——BotCODA,并设计了一个新型的特性提取模块,能够从多种数据中提取僵尸网络的内在特性。通过典型案例分析,表明BotCODA能够有效提高检测精度,增强检测能力。

关键词： 僵尸网络 协同检测 体系结构 检测精度

作者: 王海龙 胡宁 龚正虎

作者单位: 国防科技大学 计算机学院,湖南 长沙 410073

会议类型: 国内会议

会议名称: 第二届中国计算机网络与信息安全学术会议

会议地点: 天津

会议语种:中文

页码: 15-22

在线出版日期: 2009-10-01（万方平台首次上网日期，不代表论文的发表时间）