识别僵尸网络的方法及网关设备

1、一种识别僵尸网络的方法，其特征在于，包括：
获取网络流量；
从获取的网络流量中过滤出下载文件；
从所述下载文件中过滤出文本文件；
检测所述文本文件的内容；
判断所述内容是否与僵尸配置文件的内容特征匹配；
若匹配，则通过所述文本文件识别控制主机以及僵尸主机。
2、根据权利要求1所述的识别僵尸网络的方法，其特征在于，通过所述 文本文件识别控制主机以及僵尸主机包括：
通过解析与僵尸配置文件的内容特征匹配的文本文件的内容，得到所述 控制主机的IP地址及端口；
通过监控以所述与僵尸配置文件的内容特征匹配的文本文件为下载对象 的下载请求，获得僵尸主机IP地址。
3、根据权利要求1所述的识别僵尸网络的方法，其特征在于，通过所述 文本文件识别控制主机以及僵尸主机包括：
通过解析与僵尸配置文件的内容特征匹配的文本文件的内容，得到所述 控制主机的IP地址及端口；
根据所述控制主机的IP地址及端口识别与所述控制主机连接的僵尸主 机。
4、一种网关设备，其特征在于，包括：
获取模块，用于获取网络流量；
下载文件过滤模块，用于从获取的网络流量中过滤出下载文件；
文本文件过滤模块，用于从所述下载文件中过滤出文本文件；
检测模块，用于检测所述文本文件的内容；
判断模块，用于判断所述内容是否与僵尸配置文件的内容特征匹配；
识别模块，用于若判断模块匹配成功，则通过所述文本文件识别控制主 机以及僵尸主机。
5、根据权利要求4所述的网关设备，其特征在于，所述识别模块包括：
控制主机识别子模块，用于通过解析与僵尸配置文件的内容特征匹配的 文本文件的内容，得到所述控制主机的IP地址及端口；
第一僵尸主机识别子模块，用于通过监控以所述与僵尸配置文件的内容 特征匹配的文本文件为下载对象的下载请求，获得僵尸主机IP地址。
6、根据权利要求4所述的网关设备，其特征在于，所述识别模块包括：
控制主机识别子模块，用于通过解析与僵尸配置文件的内容特征匹配的 文本文件的内容，得到所述控制主机的IP地址及端口；
第二僵尸主机识别子模块，用于根据所述控制主机的IP地址及端口识别 与所述控制主机连接的僵尸主机。

暂无