Domain-flux僵尸网络域名检测

doi:10.3969/j.issn.1000-7024.2012.08.004

CORC > 北京大学 > 计算机科学技术研究所

	Domain-flux僵尸网络域名检测; Detection of Domain-flux botnet domain names
	李青山 ; 陈钟
刊名	计算机工程与设计
	2012
关键词	域名域名系统域名检测域名变换僵尸网络
DOI	10.3969/j.issn.1000-7024.2012.08.004
英文摘要	针对现有Domain-flux僵尸网络检测方法在检测范围方面的不足,提出基于域名访问活跃特征的Domain-flux僵尸网络域名检测方法.通过阐述Domain-flux僵尸网络所利用的域名集合在访问方面所表现出的时间行为特征,提出一种基于域名访问活跃特征的检测算法,给出检测算法的具体描述、检测处理流程及系统整体结构,利用某运行商DNS服务器镜像数据实验验证检测算法.实验结果显示,检测算法不依赖于具体的域名字符特征,可以有效过滤出Domain-flux僵尸网络所利用的域名.; 国家242信息安全计划基金; 中文核心期刊要目总览(PKU); 中国科技核心期刊(ISTIC); 中国科学引文数据库(CSCD); 0; 8; 2915-2919; 33
语种	中文
内容类型	期刊论文
源URL	[http://ir.pku.edu.cn/handle/20.500.11897/178149]
专题	计算机科学技术研究所
推荐引用方式 GB/T 7714	李青山,陈钟. Domain-flux僵尸网络域名检测, Detection of Domain-flux botnet domain names[J]. 计算机工程与设计,2012.
APA	李青山,&陈钟.(2012).Domain-flux僵尸网络域名检测.计算机工程与设计.
MLA	李青山,et al."Domain-flux僵尸网络域名检测".计算机工程与设计 (2012).