版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、目前僵尸網(wǎng)絡(luò)被認(rèn)為是垃圾郵件的主要來源,有效的發(fā)現(xiàn)并檢測垃圾郵件僵尸網(wǎng)絡(luò)是阻止垃圾郵件攻擊的有效方法。
使用蜜罐對這些僵尸網(wǎng)絡(luò)進(jìn)行捕獲和分析,可以發(fā)現(xiàn)僵尸主機在網(wǎng)絡(luò)中會存在多種異常行為:掃描開放的郵件代理、郵件發(fā)送速度快、同時連接多個郵件服務(wù)器發(fā)送郵件以及MX查詢異常等等。這些異常在僵尸網(wǎng)絡(luò)中比較普遍,可以作為異常特征來過濾僵尸主機。同時,僵尸網(wǎng)絡(luò)的郵件大小離散程度比郵件服務(wù)器要小的多,以此作為輔助手段能很好的區(qū)分僵尸主機和郵
2、件服務(wù)器。
結(jié)合現(xiàn)有檢測算法的優(yōu)點,提出了一種郵件行為異常和郵件內(nèi)容相似性匹配相結(jié)合的僵尸網(wǎng)絡(luò)檢測方法。檢測方法包含兩個模塊:異常行為告警模塊和內(nèi)容聚類模塊。首先通過分析校園網(wǎng)的網(wǎng)絡(luò)流量找出網(wǎng)絡(luò)行為相對比較異常的計算機進(jìn)行警告,在告警的同時還原得到每個告警計算機所發(fā)送的郵件;然后再重點分析這些還原得到的郵件,通過匹配郵件正文文本中的URL來估計這些計算機所屬僵尸網(wǎng)絡(luò)的規(guī)模。
檢測系統(tǒng)使用Libpcap庫進(jìn)行數(shù)據(jù)包捕獲
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 社交網(wǎng)絡(luò)中結(jié)構(gòu)洞檢測算法設(shè)計與實現(xiàn).pdf
- 人臉檢測算法的設(shè)計與實現(xiàn).pdf
- 異常事件檢測算法設(shè)計與實現(xiàn).pdf
- 超點行為特征及檢測算法研究.pdf
- MIMO檢測算法研究與實現(xiàn).pdf
- 人臉檢測算法的FPGA設(shè)計與實現(xiàn).pdf
- 基于DSP的人臉檢測算法設(shè)計與實現(xiàn).pdf
- 視頻監(jiān)控中跌倒行為檢測算法研究與實現(xiàn).pdf
- 基于Boosting人臉檢測算法的設(shè)計與實現(xiàn).pdf
- 蠕蟲檢測算法研究及系統(tǒng)實現(xiàn).pdf
- 目標(biāo)檢測算法研究及FPGA實現(xiàn).pdf
- LED芯片檢測算法研究及實現(xiàn).pdf
- MIMO檢測算法分析及其FPGA實現(xiàn).pdf
- 多橢圓檢測算法研究與實現(xiàn).pdf
- 基于BP網(wǎng)絡(luò)的地震預(yù)測算法分析與實現(xiàn).pdf
- 智能焊盤缺陷檢測算法研究及實現(xiàn)智能焊盤缺陷檢測算法研究及實現(xiàn).pdf
- 基于Spark的在線欺詐檢測算法設(shè)計與實現(xiàn).pdf
- 電流型漏電檢測算法的設(shè)計與實現(xiàn).pdf
- 應(yīng)用層負(fù)載檢測算法研究及異常檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf
- MIMO檢測算法的研究與實現(xiàn).pdf
評論
0/150
提交評論