基于Counting Bloom Filter的DNS异常检测

• 作者: 彭艳兵 程光 胡蓓蓓
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 域名系统(DNS)查询失败 计数型布隆过滤器 异常检测
• 年，卷（期）: 2014,（15）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 82-86
• 页数: 5页
• 分类号: TP309
• 字数: 4116字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1208-0010

摘要

鉴于失败的DNS查询（failed DNS query）能提供恶意网络活动的证据，以DNS查询失败的数据为切入口，提出一种轻量级的基于Counting Bloom Filter的DNS异常检测方法。该方法使用带语义特征的可逆哈希函数对被查询的域名及发起查询的IP进行快速的聚类和还原。实验结果证明该方法能以较少的空间占用和较快的计算速度有效识别出DNS流量中的异常，适用于僵尸网络、分布式拒绝服务（DDoS）攻击等异常检测的前期筛选和后期验证。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程光	东南大学计算机科学与工程系	59	1001	16.0	31.0
2	彭艳兵		19	71	5.0	7.0
3	胡蓓蓓		1	3	1.0	1.0