通知公告
交大新闻
08 现在的位置：首页 > 期刊导读 > 2013 > 08 >
域名请求行为特征与构成特征相结合的域名变换检测
【作者】 张永斌 ; 陆寅 ; 张艳宁
【关键词】 网络安全 僵尸网络 域名 域名变换
【摘要】针对僵尸网络为避免域名黑名单封堵而广泛采用域名变换技术的问题,提出一种域名请求行为特征与域名构成特征相结合的僵尸网络检测方法。该方法通过支持向量机（SVM）分类器对网络中主机解析失败的域名进行分析,提取出可疑感染主机;通过新域名聚类分析,将请求同一组新域名的主机集合作为检测对象,分析请求主机集合是否由可疑感染主机构成,提取出僵尸网络当前使用的域名集合以及命令与控制（Command and Control, C＆C）服务器使用的IP地址集合。实验结果表明：训练后SVM分类器可达98.5％以上的准确率;经对ISP域名服务器监测,系统可准确提取出感染主机和C＆C服务器的IP地址。
© 2015 《西安交通大学学报》编辑部 地址：西安市咸宁西路28号 邮编：710049
互联网备案号：陕ICP备07500839号