BotMosaic：用于僵尸网络检测的协作网络水印
密码学与安全
2015-03-20 v2
摘要
近年来的研究在僵尸网络检测领域取得了巨大进展。然而，各种类型的僵尸网络仍然困扰着互联网，因为许多ISP和组织并未部署这些技术。我们旨在通过创建一种极低成本的检测受感染僵尸主机的方法来缓解这种状况。我们的方法是利用某些组织已开展的僵尸网络检测工作，轻松定位其他地方的协作僵尸。我们创建了BotMosaic作为针对基于IRC的僵尸网络的对抗措施。BotMosaic依赖于由水印者控制的捕获僵尸实例，水印者在其网络流量中插入特定模式。客户端组织可以以极低的成本检测到这种模式，并且可以调整水印以提供可接受的误报率。该水印的一个新颖特征是它被协作地插入到多个捕获僵尸的流中，以确保信号足够强以便检测。BotMosaic还可用于检测跳板并帮助追溯僵尸网络控制者。它与内容无关，可以在加密流量上运行。我们通过模拟和测试平台部署评估了BotMosaic。
引用
@article{arxiv.1203.1568,
title = {BotMosaic: Collaborative Network Watermark for Botnet Detection},
author = {Amir Houmansadr and Nikita Borisov},
journal= {arXiv preprint arXiv:1203.1568},
year = {2015}
}