基于域名系统流量的Fast-Flux僵尸网络检测方法

• 作者: 左晓军 曲武 董立勉
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 僵尸网络 Fast-Flux域名 域名系统流量 层次聚类 机器学习
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 185-193
• 页数: 9页
• 分类号: TP393.08
• 字数: 10088字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2017.09.033

摘要

在僵尸网络中,为保持服务器的可用性和隐蔽性,与域名关联的Flux-Agent的IP地址需要不停地变动,而黑名单策略对于阻止Fast-Flux僵尸网络攻击已经失效.为解决该问题,基于域名系统流量的分析和识别技术,提出一种新的Fast-Flux僵尸网络检测方法,用于检测互联网中使用Fast-Flux技术的僵尸网络,且对域名的分析不局限于来自垃圾邮件、点击欺诈或黑名单列表的可疑域名.实验结果表明,该方法能够以较高的准确率检测Fast-Flux僵尸网络,并且有利于完善黑名单列表.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	董立勉	国网河北省电力公司电力科学研究院	4	14	3.0	3.0
2	左晓军	国网河北省电力公司电力科学研究院	5	12	2.0	3.0
3	曲武	北京启明星辰信息安全技术有限公司核心研究院	10	104	6.0	10.0