基于相对密度的DNS请求数据流源IP异常检测算法

• 作者: 史建焘 张兆心 沈英洪 王靖云
• 来源期刊: 高技术通讯
• 关键词: 域名系统(DNS) 相对密度 离群点 异常检测
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 计算机与通信
• 页码范围: 849-856
• 页数: 8页
• 字数: 5421字
• 语种: 中文
• DOI: 10.3772/j.issn.1002-0470.2016.10-11.004

摘要

研究了域名系统(DNS)的异常检测.通过对基于相对密度的离群点检测算法的研究,提出了一种基于相对密度的DNS请求数据流源IP异常检测算法.该算法计算每个源IP的相对密度,并将该密度的倒数作为其异常值评分;在计算相对密度时,从查询次数、源端口熵值、所请求非法域名占比等9个维度来表示一个源IP.试验结果表明,这种基于相对密度的源IP异常检测方法,能正确地根据各个源IP不同的异常程度,给出其相应的异常值评分.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张兆心	哈尔滨工业大学计算机科学与技术学院	44	270	9.0	14.0
2	史建焘	哈尔滨工业大学计算机科学与技术学院	12	66	6.0	7.0
3	王靖云	哈尔滨工业大学计算机科学与技术学院	1	8	1.0	1.0
4	沈英洪	哈尔滨工业大学计算机科学与技术学院	1	8	1.0	1.0