基于恶意代码传播日志的网络安全态势分析

• 作者: 严寒冰 周昊 梅瑞 王琴琴 韩志辉
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 网络安全态势 恶意代码传播 Mirai 社区发现算法
• 年，卷（期）: 2019,（5）
• 页码范围: 14-24
• 页数: 11页
• 分类号: TP309.5
• 字数: 9242字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2019.09.02

摘要

网络安全态势一直是网络安全从业人员的关注点.本文基于2018年10月至2019年3月的我国恶意代码的传播日志,利用恶意代码的静态特征、动态特征及其传播特征对网络态势进行分析.然后基于社区发现算法,对其中传播最广泛的Mirai家族程序构成的网络进行团伙发现,结果表明,社区发现算法能够将Mirai网络识别为多个社区,社区间的域名资源具有明显的差异性,社区内域名资源具有相似性.