ICS 33.060 M 16 YD 中华人民共和国通信行业标准 YD/T 2851-2015 集中式僵户网络检测与响应框架 A centralized frameworkfor botnet detection and response 2015-04-30发布 2015-07-01实施中华人民共和国工业和信息化部‧发布 YD/T2851-2015 目次 1范围· 2术语、定义和缩略语· 2.1术语和定义· 2.2 缩略语· 3僵尸网络的概念和特点 4 僵户网络类型 4.1IRC僵尸网络 4.2 HTTP僵户网络 4.3 P2P僵户网络 4.4 混合型僵尸网络 5 僵尸网络的安全威胁· 6 僵尸网络检测和响应技术要求 6.1 尸网络构成和分布式检测能力· 6.2 僵户网络行为检测要求· 6.3 僵户网络响应要求· 7僵尸网络检测和响应的典型实现模式 7.1计算机紧急事故响应小组中心（CIRT-centric）模式 7.2特定威胁（Threat-specific）模式… 8集中式僵户网络检测和响应框架 8.1集中式僵户网络检测框架 8.2集中式僵尸网络响应框架