公开(公告)号：CN103023891B

公开(公告)日：2017-03-15

申请号：CN201210499783.3

申请日：2012-11-29

Applicant: 中国科学院信息工程研究所

Inventor： 李跃 ,  翟立东 ,  贾召鹏

IPC: H04L29/06

Abstract: 本发明涉及一种僵尸网络的检测方法及装置、僵尸网络的对抗方法及装置。僵尸网络的检测方法应用于基于社交网络的融合僵尸网络，包括：提取僵尸网络的通信特征；根据所述通信特征查找到所述僵尸网络的所有成员。本发明僵尸网络的检测方法及装置，能够有效检测出具有良好隐蔽性的融合僵尸网络，从而为捣毁融合僵尸网络奠定了基础，有助于提高网络安全性能。本发明僵尸网络的方法及对抗装置，能够捣毁具有良好隐蔽性的融合僵尸网络，提高了网络安全性能。

公开(公告)号：CN103825879A

公开(公告)日：2014-05-28

申请号：CN201310631253.4

申请日：2013-11-29

Applicant: 中国科学院信息工程研究所

Inventor： 翟立东 ,  刘坛首 ,  李跃 ,  任云龙

IPC: H04L29/06

Abstract: 本发明涉及一种社交僵尸网络的检测方法及装置。社交僵尸网络的检测方法包括：步骤一，获取微博帐号的传播路径图；步骤二，将微博账号的传播路径图与预存的社交僵尸网络传播路径图相比较，若两者一致，则将该微博账号记录为可疑账号；步骤三，在记录的可疑账号的数量达到设定数目时，根据可疑账号的结构判断可疑账号是否为社交僵尸网络，所述账号的结构是指该账号的名称组成。本发明的社交僵尸网络的检测方法及装置，基于社交僵尸网络与正常社交网络的传播路径图不同以及社交僵尸网络的结构相似性来对移动僵尸网络进行检测，提高了对移动僵尸网络的检测能力。

公开(公告)号：CN103023891A

公开(公告)日：2013-04-03

申请号：CN201210499783.3

申请日：2012-11-29

Applicant: 中国科学院信息工程研究所

Inventor： 李跃 ,  翟立东 ,  贾召鹏

IPC: H04L29/06

Abstract: 本发明涉及一种僵尸网络的检测方法及装置、僵尸网络的对抗方法及装置。僵尸网络的检测方法应用于基于社交网络的融合僵尸网络，包括：提取僵尸网络的通信特征；根据所述通信特征查找到所述僵尸网络的所有成员。本发明僵尸网络的检测方法及装置，能够有效检测出具有良好隐蔽性的融合僵尸网络，从而为捣毁融合僵尸网络奠定了基础，有助于提高网络安全性能。本发明僵尸网络的方法及对抗装置，能够捣毁具有良好隐蔽性的融合僵尸网络，提高了网络安全性能。