[发明专利]僵尸网络控制节点的检测方法及装置有效
| 申请号： | 201711433505.7 | 申请日： | 2017-12-26 |
| 公开（公告）号： | CN109962898B | 公开（公告）日： | 2022-04-01 |
| 发明（设计）人： | 康学斌;黄云宇;李珍玲;王小丰;肖新光 | 申请（专利权）人： | 安天科技集团股份有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 北京清亦华知识产权代理事务所(普通合伙) 11201 | 代理人： | 张润 |
| 地址： | 150028 黑龙江省哈尔滨市哈尔滨高新技术*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种僵尸网络控制节点的检测方法及装置，其中，方法包括：根据当前僵尸网络控制节点的IP生成高频网段，以快速定位可疑网络控制节点位置；根据高频网段IP的端口当前状态得到初始可疑网络控制节点集合，并与预设的常用端口列表得到可疑网络控制节点列表；根据可疑网络控制节点列表过滤获取高可疑网络控制节点列表；根据高可疑网络控制节点列表和僵尸网络家族的端口列表进行匹配和协议探测；根据分类结果对高可疑网络控制节点列表的高可疑网络控制节点进行协议校验；根据家族协议获取相应僵尸网络家族的网络控制节点。该方法对僵尸网络控制节点加速自动化主动分析探测，探测更多未知的僵尸网络控节点，提高探测效率，提高扫描效率。 | ||
| 搜索关键词： | 僵尸 网络 控制 节点 检测 方法 装置 | ||
【主权项】：
1.一种僵尸网络控制节点的检测方法，其特征在于，包括以下步骤：根据当前僵尸网络控制节点的IP生成高频网段，并对所述高频网段的每个IP发送SYN数据包，以确定所述每个IP的端口的当前状态；根据所述每个端口的当前状态得到初始可疑网络控制节点集合，并根据所述初始可疑网络控制节点集合与预设的常用端口列表得到可疑网络控制节点列表；根据所述可疑网络控制节点列表建立TCP连接，以获取高可疑网络控制节点列表；根据所述高可疑网络控制节点列表和僵尸网络家族的端口列表进行匹配和协议探测，以进行家族关联分类；根据所述分类结果对所述高可疑网络控制节点列表的高可疑网络控制节点进行协议校验，以识别家族协议；以及根据所述家族协议获取对应僵尸网络家族的网络控制节点。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于安天科技集团股份有限公司，未经安天科技集团股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711433505.7/，转载请声明来源钻瓜专利网。
