论文部分内容阅读
僵尸网络(Bomet)是近年来兴起的危害互联网的重大安全威胁之一，越来越引起网络安全人士的关注。针对当前IRC僵尸网络在Internet上造成的巨大危害，从IRC僵尸网络的攻击过程与原理入手，提出一种基于关键字的IRC僵尸网络检测方法，该方法使用多模式匹配算法(Aho-Corasick算法)，通过对网络流量中的可疑命令进行搜索与统计，列出可疑主机与服务器IP地址，并通过对