近年來Botnet幾乎已經成為資安問題的代名詞,主要受影響的有兩個層面,一個是主機端,另外一個是網路端。在主機端主要的問題在於新型未知的Botnet/Malware不容易被防毒軟體偵測到,而在網路端則是因為對於Botnet/Malware網路行為識別能力的缺乏,而無法有效偵測。近年來Botnet/Malware的個數每年大約新增一千萬個,使得傳統用人工採取網路特徵碼的方法已不足以應付如此龐大的巨量,本文說明網路行為特徵碼的採碼原則,並設計相對應的網路行為特徵碼自動生成機制,減少了的99%的人力需求,並有效地縮短了在Botnet/Malware肆虐時無特徵碼可用的空窗期。