利用DNS日志数据检测僵尸网络技术探讨

• 作者: 宫忱 张琦
• 来源期刊: 现代电信科技
• 学科: 工学
• 关键词: 僵尸网络 DNS 日志挖掘 网络安全
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 技术广角
• 页码范围: 39-43
• 页数: 5页
• 分类号: TN393.08
• 字数: 2800字
• 语种: 中文

摘要

针对僵尸网络的识别和控制,提出了一种新的检测手段.首先通过多种渠道获取僵尸病毒域名或IP,通过对海量DNS访问日志进行分析,得出僵尸网络的分布情况,准确发现控制端,进而分析网络整体僵尸病毒感染情况,这种方式是目前常用的分光方式的有益补充.国内某运营商的实际部署和使用证明,DNS日志分析方式的僵尸网络识别和控制具有良好的效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张琦		2	3	1.0	1.0
2	宫忱		1	3	1.0	1.0