基于IPFIX的DNS异常行为检测方法

• 作者: 姜彩萍 张千里 王继龙 马云龙
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 异常行为 网络安全 IPFIX 流量分析
• 年，卷（期）: 2014,（z1）
• 所属期刊栏目: 网络空间安全
• 页码范围: 5-9
• 页数: 5页
• 分类号: TP393
• 字数: 4698字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2014.z1.002

摘要

提出了一种基于IPFIX（IP数据流信息输出）网络流量数据准确检测可疑和异常DNS、识别DNS流量放大攻击行为的算法。该算法已在清华大学校园网实际部署运行，能够有效检测到校园网内部 DNS 的异常行为并发送告警信息，从而及时控制攻击行为，实现异常流量的及时监测和预警。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王继龙	清华大学信息化技术中心	77	526	14.0	21.0
2	张千里	清华大学信息化技术中心	15	249	4.0	15.0
3	姜彩萍	清华大学信息化技术中心	7	35	3.0	5.0
4	马云龙	清华大学信息化技术中心	4	5	2.0	2.0