[发明专利]僵尸网络的检测方法、装置及检测系统无效
| 申请号： | 200910178330.9 | 申请日： | 2009-10-16 |
| 公开（公告）号： | CN102045300A | 公开（公告）日： | 2011-05-04 |
| 发明（设计）人： | 蒋武 | 申请（专利权）人： | 成都市华为赛门铁克科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/00 |
| 代理公司： | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人： | 彭愿洁;李文红 |
| 地址： | 611731 四川*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种僵尸网络的检测方法、装置及检测系统。其中的一种僵尸网络的检测方法，包括：获取网络流量中部分或全部互联网中继聊天IRC通信频道的报文；查找所述获取的各个IRC通信频道的报文包含的异常关键字；分别统计对应各个IRC通信频道查找出的所述异常关键字的数量，将在设定时长内统计出的异常关键字的数量超过设定阈值的IRC通信频道，确定为疑似IRC僵尸网络频道；验证所述疑似IRC僵尸网络频道是否为IRC僵尸网络频道。本发明实施例的技术方案能够相对快速准确的检测出多种僵尸网络，可适用多种场景；且实现方式相对简单。 | ||
| 搜索关键词： | 僵尸 网络 检测 方法 装置 系统 | ||
【主权项】：
一种僵尸网络的检测方法，其特征在于，包括：获取网络流量中部分或全部互联网中继聊天IRC通信频道的报文；查找所述获取的各个IRC通信频道的报文包含的异常关键字；分别统计对应各个IRC通信频道查找出的所述异常关键字的数量，将在设定时长内统计出的异常关键字的数量超过设定阈值的IRC通信频道，确定为疑似IRC僵尸网络频道；验证所述疑似IRC僵尸网络频道是否为IRC僵尸网络频道。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于成都市华为赛门铁克科技有限公司，未经成都市华为赛门铁克科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910178330.9/，转载请声明来源钻瓜专利网。
- 上一篇：新式电动车镁合金轮毂
- 下一篇：新式镁合金轮毂
