基于命名及解析行为特征的异常域名检测方法

• 作者: 周勇林 张永铮 由林麟
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 网络安全 异常域名 检测 解析行为
• 年，卷（期）: 2011,（20）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 50-52
• 分类号: TP309
• 字数: 4178字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.20.015

摘要

设计了DNS解析统计向量和检测特征向量,提出了一种基于命名及解析行为特征的异常域名检测方法,通过应用真实DNS解析数据的实验验证了该方法的有效性和可行性.实验表明,该方法较现有方法能够发现更多的异常域名,且具有较低的误报率.该方法是对现有方法检测能力的补充和提高,为僵尸网络等安全事件的检测与控制提供有效的信息支持和技术手段.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周勇林		16	737	7.0	16.0
2	张永铮	中国科学院计算技术研究所	35	751	12.0	27.0
3	由林麟	中国科学院计算技术研究所	1	8	1.0	1.0