基于DNS通信数据挖掘的Botnet检测方法研究

• 作者: 周丽娟 李之棠 涂浩
• 来源期刊: 厦门大学学报(自然科学版)
• 学科: 生物学
• 关键词: 网络安全 数据挖掘
• 年，卷（期）: 2007,（z2）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 98-99
• 页数: 2页
• 分类号: Q356.1
• 字数: 1739字
• 语种: 中文
• DOI: 10.3321/j.issn:0438-0479.2007.z2.025

摘要

利用僵尸网络(Botnet)进行的各种恶意活动如DDoS、垃圾邮件、网络钓鱼等成为一个现实且发展迅速的问题.本文提出了一种通过分析DNS通信检测僵尸网络的方法.因为DNS通信中包含的信息有限,通常不易区分一个DNS查询是由正常的还是恶意的活动引起,为此我们使用RIPPER算法对DNS通信数据进行挖掘.系统在真实校园网环境中的测试结果验证了此方法的有效性,给出了使用数据挖掘方法建立快速准确的僵尸网络检测系统的可能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李之棠	华中科技大学网络与计算中心	141	1747	22.0	36.0
2	涂浩	华中科技大学网络与计算中心	8	72	5.0	8.0
3	周丽娟	华中科技大学网络与计算中心	12	77	5.0	8.0