-
公开(公告)号：CN116743437A
公开(公告)日：2023-09-12
申请号：CN202310590449.7
申请日：2023-05-24
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L9/40 , H04L43/045
Abstract: 本发明是有关于一种对跳板节点的关联分析发现方法，通过分析僵尸网络中跳板节点流数据，发现与跳板节点连接的节点中行为高度相似的节点，从而发现属于同一僵尸网络中的多个关联节点，定位可能处于上级的C&C服务器节点，为后续溯源分析，发现和预防僵尸网络威胁提供帮助。本发明能够通过对网络流数据的分析，提取出代表网络节点行为的重要特征，对特征进行预处理后输入到构建好的程序进行分析，完成对行为相似节点的发现并输出结果。通过将高度可疑节点与跳板节点通信情况绘制流量曲线并可视化展示，进一步验证可疑IP对的上下级控制关系，实现对同一僵尸网络关联节点的发现和攻击预防。
Search Results
1
records
(took 0.046 seconds)
筛选
AND
AND
过滤
NOT
NOT
Scan to Join
