网络新技术系列丛书：僵尸网络检测技术
图书信息
书名：网络新技术系列丛书：僵尸网络检测技术作者：程光,吴桦,王会羽
包装：平装
开本：16
全文字数：403000
出版社：东南大学出版社
出版时间：2014-10-01
图书简介
《网络新技术系列丛书：僵尸网络检测技术》介绍了僵尸网络的定义及其对网络安全的威胁，全书共包括10章内容，从综述国内外主要的僵尸网络检测方法的研究进展入手，到介绍基于DNS、C&C信道、流量行为、事件关联、内容解析等多种不同类型的僵尸网络检测方法。书中通过大量实验介绍了在僵尸和人的活动行为方面的差异，提供了基于主动技术的恶意代码捕获方法以及获得僵尸样本的通信数据和行为特征的方法，让读者能够更深入地理解僵尸网络的构成和运作机理，并能够有针对性地进行检测和防范。本书可供计算机科学、信息科学、网络工程、流量工程等学科的科研工作人员、大学教师和相关专业的研究生与本科生，以及从事计算机网络安全领域、网络工程及网络管理的工程技术人员阅读参考使用。
推荐理由
该书介绍了多种不同类型的僵尸网络检测方法，内容实用，讲解详细，较好地满足了读者的需求。对于计算机网络安全领域的学者和工程师来说，本书是一本不可多得的参考资料，能够加深对网络安全的理解，提高网络安全的防范和处理能力。同时，对于从事计算机科学等相关学科的学生和研究生，也可以作为参考书籍，帮助他们更好地学习网络安全及网络攻防等方面的知识。
