基于IP分布及请求响应时间的恶意fast-flux域名检测算法

• 作者: 刘粉林 巩道福 王琤 袁福祥
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: fast-flux域名 IP分布 响应时间 检测
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 601-606
• 页数: 6页
• 分类号: TP301.6
• 字数: 6088字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2017.05.017

摘要

提出了一种基于域名对应IP分布及IP对请求响应时间波动的恶意fast-flux域名检测算法.该算法基于合法域名与fast-flux僵尸网络域名在域名解析IP的分布特性与IP对请求响应时间波动特性方面的差异,将解析IP分布特性与IP对请求响应时间的波动性作为参量生成两维特征,给出具体的特征表示.通过SVM分类器进行实验验证了该两维特征的分类效果.特征分析及实验结果表明,相比于现有的检测方法,文章算法能够更准确地检测恶意fast-flux域名,虚警率、漏报率较低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘粉林		22	130	6.0	11.0
5	巩道福		6	25	2.0	5.0
7	袁福祥		2	2	1.0	1.0
13	王琤		1	2	1.0	1.0