一种基于网络流量流向相似性的僵尸网络检测方法

摘要

本发明涉及一种基于网络流量流向相似性的僵尸网络检测方法，通过监控核心交换机的流量流向，对流量数据包按时间顺序进行分段，得到多个网络会话区间段，对不同段的聚类结果求取交集，并根据交集结果判定是否存在僵尸网络。本发明的基于网络流量流向相似性的僵尸网络检测方法，以网络流量数据为主要分析数据来源，无需增加其他配置，利用多次迭代聚类求交集的方式，在线、动态、主动并快速的发现网络流量之间的相似性，以此作为判定僵尸网络的依据，保障网络信息安全。