基于兩階段圖學習的僵尸網絡自動化檢測方法

摘要： 僵尸網絡已經成為網絡基礎設施最嚴重的威脅之一。現有的僵尸網絡檢測方法嚴重依賴特征工程,導致在實際環(huán)境中的檢測性能受到限制?；谠剂髁康慕┦W絡檢測方法在這方面更具優(yōu)勢,尤其是利用圖和原始流量來增強對異常僵尸網絡行為的識別,這也是文章研究的重點。文章提出一種基于兩階段圖學習的僵尸網絡自動化檢測方法 Graph2BotNet。從每個雙向網絡流的交互數據包中構建一個流圖,通過IP之... （共15頁）