基于HTTP首个问答包聚类分析的僵尸网络检测装置

摘要

基于HTTP首个问答包聚类分析的僵尸网络检测装置涉及信息技术领域。本发明由HTTP头部字段统计特征提取模块、僵尸网络流量记录模块、请求包及响应包内容获取模块、特征向量提取模块、聚类模块、特征码生成模块和规则生成器组成；其中特征码生成模块由单特征码生成器、特征码合并器和特征码修剪器组成；本发明不依赖于先验知识，也无需大量人工介入，可以自动从HTTP僵尸网络流量中抽取生成高质量的特征码。该特征码检测可以加入到入侵检测系统用于快速广泛的僵尸网络威胁感知以及僵尸网络家族分类，实现广泛且快速的僵尸主机发现。