-
题名基于Snort的Botnet网络检测系统设计研究
- 1
-
-
作者
曾斯
-
机构
湖南环境生物职业技术学院
-
出处
《中国新技术新产品》
2023年第16期21-23,共3页
-
文摘
Botnet网络作为极具威胁的攻击类型,往往被用来发动大规模网络破坏活动。在Botnet网络中,为了保持服务器的隐蔽性、可用性,与域名关联的IP地址需要不停变动,而传统检测系统针对组织Botnet网络攻击显然已失效。因此,为了有效识别未知、潜伏的Botnet网络,该文设计了一种基于Snort的Botnet网络检测系统,并与传统检测系统进行比较。结果表明,该系统可以实时监测网络流量,从而快速检测攻击行为,检测正确率较高,具有良好的扩展性、可移植性。
-
关键词
SNORT
botnet网络
流量分析
聚类分析
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-