基于通信行为分析的DNS隧道木马检测方法

• 作者: 刘胜利 武东英 罗友强 颜猛
• 来源期刊: 浙江大学学报(工学版)
• 学科: 工学
• 关键词: DNS隧道木马 DNS会话 通信行为分析 随机森林 木马检测
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 计算机技术
• 页码范围: 1780-1787
• 页数: 8页
• 分类号: TP393.08
• 字数: 6433字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2017.09.012

摘要

传统基于载荷分析和流量监测的DNS隧道检测手段误报率高且不能有效应对新型DNS隧道木马,为此提出一种基于通信行为分析的DNS隧道木马检测方法.从DNS会话的视角对比分析DNS隧道木马通信行为与正常DNS解析行为的差异性,提取7个DNS隧道木马属性,组成DNS会话评估向量,采用随机森林分类算法构建DNS会话评估向量检测分类器,建立基于通信行为分析的DNS隧道木马检测模型.实例测试结果表明:该方法误报率小,漏报率低,对未知的DNS隧道木马同样具有很高的检测能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘胜利		19	64	5.0	6.0
2	武东英		6	31	3.0	5.0
3	罗友强		2	7	1.0	2.0