利用熵检测DNS异常

• 作者: 丁森林 吴军 毛伟
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: DNS 熵 DNS异常 DNS查询类型
• 年，卷（期）: 2010,（12）
• 页码范围: 195-198
• 分类号: TP3
• 字数: 4278字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2010.12.041

摘要

利用DNS查询数据中出现的查询类型作为随机条件计算熵值,根据熵值的突发性变化,检测DNS查询中是否出现异常.利用该算法对2009年5月19日发生大面积断网事件时的DNS查询原始数据进行分析,证明这种方法可以及时检测到DNS查询中的异常情况的发生,并具有较好的检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴军	中国科学院计算机网络信息中心	58	436	13.0	18.0
2	毛伟	中国科学院计算机网络信息中心	57	536	11.0	21.0
3	丁森林	中国科学院计算机网络信息中心	1	8	1.0	1.0