基于协议分析的IRC僵尸网络检测方法

摘要

IRC协议的利用使僵尸网络趋向智能化,给僵尸网络的检测带来很大难度.通过深入研究IRC僵尸网络运行机制和网络行为交互特征,提出了一种基于IRC协议分析的僵尸网络检测方法--BotDetector.采用流量预处理、IRC协议解析还原、控制命令的模式匹配等关键技术,BotDetector实现了高效、快速的IRC僵尸网络实时检测功能.实验结果表明,BotDetector对于IRC僵尸网络的检测行之有效.