一种基于蜜罐的僵尸网络追踪方法

摘要：

僵尸网络已经成为网络安全的重要威胁之一,及时有效地发现和追踪僵尸网络是保证网络安全的重要前提之一.本文通过对僵尸网络和蜜罐技术研究,提出一种通过搭建蜜罐系统捕获僵尸程序,分析僵尸,提取僵尸网络的信息,追踪僵尸网络的方法,详细描述了该方法的原理和实现流程,并通过实验证明了该方法的可行性.

关键词： 计算机安全 僵尸网络 蜜罐系统 追踪算法 IRC协议

作者: 赵保鹏 张浩军

作者单位: 河南工业大学信息科学与工程学院,河南郑州,450001

会议类型: 国内会议

会议名称: 河南省计算机学会2011年学术年会

会议地点: 河南信阳

会议语种:中文

页码: 129-133

在线出版日期: 2011-08-20（万方平台首次上网日期，不代表论文的发表时间）