聚类分析技术在IRC僵尸网络检测系统中的应用

摘要

僵尸网络是当前互联网中重大安全威胁之一，黑客通过在互联网中传播僵尸病毒，将大量计算机变成自己可控制的僵尸计算机，从而实现攻击。本文以僵尸网络中最常见的IRC僵尸网络为例，分析了IRC僵尸网络的工作原理，提出利用聚类分析技术中的马氏距离算法和欧氏距离算法对IRC僵尸网络进行检测。