专利详情

专利名称	社交僵尸网络控制节点的检测方法及装置
申请号	CN201410158412.8	专利类型	发明专利
公开（公告）号	CN103944901A	公开（授权）日	2014.07.23
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	张永铮;尹涛;李书豪
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;H04L12/26(2006.01)I;G06F17/30(2006.01)I
专利有效期	社交僵尸网络控制节点的检测方法及装置至社交僵尸网络控制节点的检测方法及装置	法律状态	实质审查的生效
说明书摘要	本发明涉及一种社交僵尸网络控制节点的检测方法及装置。社交僵尸网络控制节点的检测方法包括：采集合法昵称样本和恶意昵称样本并保存并进行随机划分；基于改进的Aprior算法，从第一合法昵称样本子集中挖掘出所有出现频数超过设定频数阈值的各阶子字符串保存在频繁表中；基于频繁表，利用第二合法昵称样本子集和第一恶意昵称样本子集，根据预设的可信度计算函数和阈值生成规则获得可信度阈值；根据可信度计算函数，利用第三合法昵称样本子集和第二恶意昵称样本子集，验证可信度阈值是否有效；若有效，则根据可信度计算函数和可信度阈值对待检测昵称进行检测。本发明能够在无需对僵尸程序进行逆向的情况下，快速准确地检测出NGA生成的伪随机昵称。