物联网DDoS僵尸网络C&C通信流量检测分析研究

作者：贺余盛

来源：电信科学, 2019, 35(06): 96-101.

• C&C通信
• DDoS
• 僵尸网络
• DNS
• 数据分组

物联网DDo S僵尸网络C&C通信检测是识别DDo S僵尸网络的重要组成部分。通过分析僵尸网络C&C通信流量总结出C&C通信数据分组较小和DNS通信的周期性的特点,从而提出基于网络通信流量的特性识别僵尸网络C&C通信的方法,提升了僵尸网络C&C通信识别的查准率。

• 单位
  国家计算机网络应急技术处理协调中心