域名請求行為特征與構成特征相結合的域名變換檢測
2013-04-29 00:44:03張永斌陸寅張艷寧
西安交通大學學報 2013年8期
關鍵詞：網絡安全
張永斌 陸寅 張艷寧
摘要：針對僵尸網絡為避免域名黑名單封堵而廣泛采用域名變換技術的問題，提出一種域名請求行為特征與域名構成特征相結合的僵尸網絡檢測方法。該方法通過支持向量機（SVM）分類器對網絡中主機解析失敗的域名進行分析，提取出可疑感染主機；通過新域名聚類分析，將請求同一組新域名的主機集合作為檢測對象，分析請求主機集合是否由可疑感染主機構成，提取出僵尸網絡當前使用的域名集合以及命令與控制（Command and Contro1，C&C）服務器使用的IP地址集合。實驗結果表明：訓練后SVM分類器可達98.5%以上的準確率；經對ISP域名服務器監(jiān)測，系統(tǒng)可準確提取出感染主機和C&C服務器的IP地址。
關鍵詞：網絡安全；僵尸網絡；域名；域名變換
猜你喜歡
兒童故事畫報·智力大王(2025年3期)2025-03-09 00:00:00
工會博覽(2023年27期)2023-10-24 11:51:28
科學大眾(中學)(2019年2期)2019-04-08 02:26:40
中國生殖健康(2019年10期)2019-01-07 01:21:04
信息安全研究(2018年12期)2018-12-29 11:01:46
小學生必讀(中年級版)(2018年4期)2018-07-05 06:00:48
湖北警官學院學報(2017年3期)2017-06-21 09:25:51
信息安全與通信保密(2016年3期)2016-08-23 01:23:32
互聯(lián)網天地(2016年1期)2016-05-04 04:03:20
信息安全研究(2015年3期)2015-02-28 20:18:17
