用于互联网僵尸网络的图形分析识别方法

摘要

本发明公开了一种用于互联网僵尸网络的图形分类识别方法，其包括以下步骤：步骤一，采集历史安全日志数据和网络数据进行分析后得到初始训练数据集；步骤二，提取预定时间段内的日志数据，整理清洗后，基于攻击信息和被攻击域名的关联关系进行对应解析，得到待测数据；步骤三，基于被攻击域名，待测数据中的攻击IP数据，输出待测HASH表数据；步骤四，计算随机两个攻击IP数据的关联相似度，统计大于阈值的攻击IP数据，定义有向图对象；步骤五，使用图分类模块，创建有向图，并进行图形分类识别，并输出僵尸网络数据。本发明能够对未定义和未知的僵尸网络进行有效识别和检测，大大提高了识别效率和准确度。