论文部分内容阅读
IRC僵尸网络是攻击者通过IRC服务器构建命令与控制信道方式控制大量主机组成的网络。由于IRC僵尸网络的动态性，以及动态IP地址和NAT IP地址的影响，给僵尸网络的大小度量带来很大的难度。本文采用动态IP地址去重算法和基于通讯频繁比对的NAT IP识别算法，给出僵尸网络大小准确的度量，实验验证了本文方法的有效性。