基于 DNS 的隐蔽通道流量检测

• 作者: 王鲁华 章思宇 邹福泰 陈铭
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 域名系统 隐蔽通道 入侵检测 机器学习 网络安全
• 年，卷（期）: 2013,（5）
• 页码范围: 143-151
• 分类号: TP393.08
• 字数: 7265字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2013.05.017

摘要

为提出一种有效检测各类型 DNS 隐蔽通道的方法,研究了 DNS 隐蔽通信流量特性,提取可区分合法查询与隐蔽通信的12个数据分组特征,利用机器学习的分类器对其会话统计特性进行判别.实验表明,决策树模型可检测训练中全部22种 DNS 隐蔽通道,并可识别未经训练的新型隐蔽通道.提出的检测方法在校园网流量实际部署中成功检出了多个 DNS 隧道的存在.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈铭	上海交通大学密西根学院	73	943	17.0	28.0
2	邹福泰	上海交通大学信息安全工程学院	31	175	7.0	12.0
3	章思宇	上海交通大学信息安全工程学院	15	67	4.0	7.0
4	王鲁华		3	34	3.0	3.0