【摘 要】
：
IRC僵尸网络(botnet)是攻击者通过IRC服务器构建命令与控制信道方式控制大量主机(bot)组成的网络.IRC僵尸网络中IRC服务器与bot连接具有很强的动态特性.相关研究采用IRC僵尸
【机 构】
：
长沙民政职业技术学院,国防科学技术大学计算机学院
论文部分内容阅读
IRC僵尸网络(botnet)是攻击者通过IRC服务器构建命令与控制信道方式控制大量主机(bot)组成的网络.IRC僵尸网络中IRC服务器与bot连接具有很强的动态特性.相关研究采用IRC僵尸网络的服务器域名、服务器IP、控制者ID等信息度量IRC僵尸网络的相似性,再根据相似性值检测同源IRC僵尸网络,但这些信息并不能代表IRC僵尸网络的本质特征,因此误差较大.为识别使用不同IRC控制服务器的同源僵尸网络,提取僵尸网络的通信量特征曲线、通信频率特征曲线,基于通信特征曲线的动态时间弯曲距离判别同源的僵尸网络.为了减小计算量和增加判别准确率,根据通信特征曲线的特点,提取并利用曲线的峰、谷特征点;并提出改进的LB PAA对动态时间弯曲距离的计算进行优化.实验验证了方法的有效性并计算了各类错误率.
其他文献
目的 探讨显微血管减压术对面肌痉挛的疗效.方法 入选2007年11月至2013年11月煤炭总医院收治的面肌痉挛患者共1 010例,均经显微血管减压术治疗,回顾性分析患者的术前评估、手
目的 分析长期服用帕利哌酮对首发精神分裂症患者社会认知功能的影响.方法 对2012年6月至2013年5月在华中科技大学同济医学院附属精神卫生中心就诊并符合纳入标准的50例(观察
西部地区农户粮食种植中存在“种植非粮化”、种粮成本大幅增加以及非种植收益偏高等严重影响农户种粮意愿的问题日益凸显，对国家粮食安全产生较大的影响。以关中-天水经济区
目的 研究高通量血液透析对维持性血液透析患者皮肤瘙痒的疗效.方法 采用前瞻性、自身对照研究.对150例维持性血液透析＞12个月的患者行高通量血液透析治疗12个月.治疗前、治疗
目的 探讨雷帕霉素靶蛋白抑制剂PP242对急性T淋巴细胞白血病Jurkat细胞株增殖的影响及可能机制.方法 用含有10％胎牛血清的RPMI 1640培养液培养Jurkat细胞,调整细胞浓度为1×10
探讨Bagging、Adaboost、Random Forest(RF)三种集成分类器在新疆哈萨克族食管癌分型中的应用.使用Matlab软件编程并提取图像的灰度-梯度共生矩阵和Tamura纹理特征;利用SPSS
介绍了某热电厂采用的清灰系统、滤袋材料使除尘效果达到99.9%以上,粉尘排放量达到28 mg/m3以下.详细阐明了该电袋复合式除尘器的主要设计参数,及运行性能结果.并对该除尘器
目的 探讨血液灌流对慢性肾功能衰竭维持性血液透析(MHD)患者微炎症状态的影响.方法 选择2012年1月至2013年5月在河北联合大学附属医院进行MHD患者62例,根据随机数字表法分为
在光电成像领域,偏振滤波抑制大气背景光是提高成像质量的重要技术途径,其前提条件是分析和计算近水平观测条件下大气背景光偏振度.经典的Rayleigh散射理论和Wilkie天空光偏
回顾了创新技术监督机制、开拓进取的过程,介绍了优化技术监督流程、提高监督人员素质,提升技术监督水平及服务质量的做法以及所取得的效果,最后提出了建立技术监督长效机制,