对等僵尸网络核心节点检测方法及检测装置

摘要

本发明公开了一种对等僵尸网络核心节点检测方法，属于网络安全技术领域。本发明检测方法针对目前对等僵尸网络检测方法的不足之处，首先对网络会话进行特征提取和分析，并将分析结果抽象为无向图，最后通过求解无向图的最小覆盖集获得对等僵尸网络核心节点的检测结果。本发明还公开了一种使用以上检测方法的对等僵尸网络核心节点检测装置，包括：网络会话分析模块、对等僵尸网络核心节点计算模块、会话表、对等僵尸网络核心节点表。相比现有技术，本发明不需要对网络数据包负载进行挖掘，并且在攻击者改变僵尸网络特征以躲避检测的情况下仍能保持较高的检测成功率。