公开(公告)号：CN118802180A

公开(公告)日：2024-10-18

申请号：CN202310843091.4

申请日：2023-07-10

Applicant: 中国移动通信集团黑龙江有限公司 ,  中国移动通信集团有限公司

Inventor： 白洋 ,  隋鹏 ,  刘松涛 ,  李维涛 ,  王瑛 ,  祖宏亮 ,  高桐 ,  郭忱 ,  胡永涛 ,  宣凯 ,  边健 ,  张鹏 ,  周萌萌 ,  教晓莹 ,  李维娜

IPC: H04L9/40

Abstract: 本申请涉及通信技术领域，提供一种僵尸网络检测方法、系统、电子设备和存储介质，所述方法包括：获取待检测网络的网络数据流，将网络数据流进行分段，得到UDP数据流和TCP数据流；对UDP数据流进行自相关性检测分析，得到第一检测结果，并对TCP数据流进行通信特征检测分析，得到第二检测结果；将第一检测结果和第二检测结果进行融合，得到最终检测结果，根据最终检测结果对待检测网络进行僵尸网络检测。本申请提供的僵尸网络检测方法对网络数据流进行自相关性检测分析和通信特征检测分析，考虑了僵尸网络结点间的通信相似性，减少了误报率，提高了僵尸网络的检测准确性。