基于DNS查询行为的Bot检测

• 作者: 初晓 李晓利 汤光明
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 僵尸程序 自动连接 DNS查询行为 DNS反应行为
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 106-109
• 页数: 4页
• 分类号: TP309.5
• 字数: 4271字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1303-0006

摘要

提出一种基于DNS查询行为的检测方法。根据Bot的自动运行特性，从DNS查询的角度对主机中的进程进行初步过滤，缩小检测范围；分析Bot与其他进程的DNS反应行为模式的异同，构建Bot-DNS检测模型，在此基础上判断可疑进程是否为Bot。实验结果表明，该方法能够检测出处于生命周期早期阶段的Bot，且检测过程与Bot采用的协议结构无关，具有较好的检测效果。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汤光明		21	133	6.0	11.0
2	李晓利		1	0	0.0	0.0
6	初晓		1	0	0.0	0.0