基于动态IP地址去重和NAT识别的IRC僵尸网络大小度量

摘要：

　　IRC僵尸网络是攻击者通过IRC服务器构建命令与控制信道方式控制大量主机组成的网络。由于IRC僵尸网络的动态性，以及动态IP地址和NAT IP地址的影响，给僵尸网络的大小度量带来很大的难度。本文采用动态IP地址去重算法和基于通讯频繁比对的NAT IP识别算法，给出僵尸网络大小准确的度量，实验验证了本文方法的有效性。

关键词： 僵尸网络 大小度量 动态IP地址去重 NAT识别 安全监测

作者: 李润恒 甘亮 贾焰

作者单位: 国防科技大学计算机学院,湖南长沙410073

会议类型: 国内会议

会议名称: 第三届中国计算机网络与信息安全学术会议(CCNIS2010)

会议地点: 河北保定

会议语种:中文

页码: 167-173

在线出版日期: 2010-11-26（万方平台首次上网日期，不代表论文的发表时间）