BotGuard公司 swMATH ID: 21735 软件作者： 陈静；程曦；杜瑞英；胡、李；王驰恒 描述： BotGuard：软件定义网络中的轻量级实时僵尸网络检测。僵尸网络的分布式检测可能会给网络设备带来巨大的计算和通信成本。相关方案中的每个设备都只有互联网的区域视图，因此很难全面检测到僵尸网络。本文提出了一种轻量级实时僵尸网络检测框架Bot-Guard，它利用软件定义网络（SDN）的全局布局和灵活的可配置性来快速识别僵尸网络。SDN作为一种新的网络框架，可以在僵尸网络检测中进行集中控制，但在这种检测中仍然存在一些挑战。我们给出了凸透镜成像图（CLI-graph）来描述僵尸网络的拓扑特征，这使得SDN控制器能够单独定位攻击，减轻网络设备的负担。理论和实验结果证明，我们的方案能够在SDN中实时检测僵尸网络，准确率高于90 主页： https://link.springer.com/article/10.1007%2Fs11859-017-1223-8 关键词： 僵尸网络检测；软件定义网络；图论 引用于： 0个文档