基于通信相似度的僵尸网络节点检测方法

• 作者: 朱毅 谢彬 金渝筌
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 僵尸网络 相似度检测 DNS流量检测 网络安全
• 年，卷（期）: 2018,（10）
• 所属期刊栏目: 论文
• 页码范围: 31-38
• 页数: 8页
• 分类号: TP393
• 字数: 4725字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2018078

摘要

目前,僵尸网络检测方法大多依靠对僵尸网络通信活动或通信内容的分析,前者对数据流的特征进行统计分析,不涉及数据流中的内容,在检测加密类型方面具有较强优势,但准确性较低;后者依赖先验知识进行检测,具有较强的准确度,但检测的通用性较低.因此,根据杰卡德相似度系数定义了通信相似度,并提出了一种基于用户请求域名系统(DNS,domain name system)的通信相似度计算方法,用于基于网络流量的僵尸网络节点检测.最后,基于Spark框架对所提出的方法进行了实验验证,实验结果表明该方法可以有效地用于僵尸网络节点检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱毅		24	49	4.0	6.0
2	谢彬	中国工程物理研究院电子工程研究所	26	6	2.0	2.0
3	金渝筌	中国工程物理研究院电子工程研究所	3	16	2.0	3.0