基于动态IP地址去重和NAT识别的IRC僵尸网络大小度量

摘要

IRC僵尸网络是攻击者通过IRC服务器构建命令与控制信道方式控制大量主机组成的网络。由于IRC僵尸网络的动态性,以及动态IP地址和NAT IP地址的影响,给僵尸网络的大小度量带来很大的难度。本文采用动态IP地址去重算法和基于通讯频繁比对的NAT IP识别算法,给出僵尸网络大小准确的度量,实验验证了本文方法的有效性。