Modeling Botnet C&C Traffic Lifespans from NetFlow Using Survival Analysis

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26220%2F16%3APU119553" target="_blank" >RIV/00216305:26220/16:PU119553 - isvavai.cz</a>

Výsledek na webu

<a href="https://ieeexplore.ieee.org/document/7760827" target="_blank" >https://ieeexplore.ieee.org/document/7760827</a>

DOI - Digital Object Identifier

<a href="http://dx.doi.org/10.1109/TSP.2016.7760827" target="_blank" >10.1109/TSP.2016.7760827</a>

Jazyk výsledku

angličtina

Název v původním jazyce

Modeling Botnet C&C Traffic Lifespans from NetFlow Using Survival Analysis

Popis výsledku v původním jazyce

In this paper we present a time behavioral analysis of a simulated botnet network traffic, collected and discovered from NetFlow messages. More specifically said – lifespans. The technique, which we used, is focused on to model command and control communication in a botnet network. The lifespan of this referred traffic is modeled by lifelines using Python language.

Název v anglickém jazyce

Modeling Botnet C&C Traffic Lifespans from NetFlow Using Survival Analysis

Popis výsledku anglicky

In this paper we present a time behavioral analysis of a simulated botnet network traffic, collected and discovered from NetFlow messages. More specifically said – lifespans. The technique, which we used, is focused on to model command and control communication in a botnet network. The lifespan of this referred traffic is modeled by lifelines using Python language.

Druh

D - Stať ve sborníku

CEP obor

—

OECD FORD obor

10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)

Projekt

<a href="/cs/project/LO1401" target="_blank" >LO1401: Interdisciplinární výzkum bezdrátových technologií</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)<br>S - Specificky vyzkum na vysokych skolach

Rok uplatnění

2016

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Název statě ve sborníku

Proceedings of the 39th International Conference on Telecommunication and Signal Processing, TSP 2016

ISBN

978-1-5090-1287-9

ISSN

1805-5435

e-ISSN

—

Počet stran výsledku

6

Strana od-do

50-55

Název nakladatele

Neuveden

Místo vydání

Vienna, Austria

Místo konání akce

Vídeň

Datum konání akce

27. 6. 2016

Typ akce podle státní příslušnosti

WRD - Celosvětová akce

Kód UT WoS článku

000390164000010