论文部分内容阅读
HTTP协议的僵尸网络分布广泛,危害巨大。传统的检测方法要等到攻击行为发生之后再分析攻击数据流。为了进一步降低僵尸网络的危害性,基于HTTP协议的僵尸网络特点,设计了一种基于内容关联推荐的在线检测方法。该方法能够区分正常数据和恶意数据,并能够在攻击发生之前完成检测,在不增加网络负担的情况下完成在线检测,实验证明了此方法的可行性。