一种僵尸网络发现技术及装置

摘要

本发明公开了一种僵尸网络发现技术，包括如下步骤：抓取网络信息流量并且生成流量数据；根据生成的网络数据中的IP地址的网段信息和VLAN划分信息以及相关数据的行为分析，将网络设备划分成相应的网络组织结构图，并且根据网络组织结构图生成网络流量模型图；根据网络流量模型图和设备的访问行为进行对比；并且根据对比情况判断可疑的访问源。本发明的有益效果为：通过抓取网络信息生成数据流量模型，并且利用数据流量模型访问的设备信息进行流量对比进而来判断访问设备的安全性，并且可以找出可疑访问设备的相关可疑访问源，本发明保证网络设备的使用安全性。