中国学术期刊网络出版总库
  关闭
基于Passive DNS的速变域名检测  
   推荐 CAJ下载 PDF下载
【英文篇名】 Detection of Fast-Flux Domains Based on Passive DNS Analysis
【下载频次】 ★★★★★
【作者】 周昌令; 陈恺; 公绪晓; 陈萍; 马皓;
【英文作者】 ZHOU Changling; CHEN Kai; GONG Xuxiao; CHEN Ping; MA Hao; Computer Center of Peking University; School of Electronics Engineering and Computer Science; Peking University; Institute of Computer Science & Technology of Peking University;
【作者单位】 北京大学计算中心; 北京大学信息科学技术学院; 北京大学计算机研究所;
【文献出处】 北京大学学报(自然科学版) , Acta Scientiarum Naturalium Universitatis Pekinensis, 编辑部邮箱 2016年 03期  
期刊荣誉:中文核心期刊要目总览  ASPT来源刊  中国期刊方阵  CJFD收录刊
【中文关键词】 Passive DNS; 速变域名; 随机森林算法; DGA; CDN;
【英文关键词】 Passive DNS; fast-flux domain; random forest algorithm; DGA; CDN;
【摘要】 利用Passive DNS采集校园网真实运行环境的域名访问记录,从域名的多样性、时间性、增长性和相关性等方面构建18个特征集,提出基于随机森林算法来识别速变域名的模型。交叉验证实验表明,所构建的模型对域名分类的准确率超过90%。在所采集的数据集上,所构建的模型比Flux Buster能更有效地识别速变域名。
【英文摘要】 The authors use Passive DNS to log domain name query history of real campus network environment, and construct eighteen feature sets grouping by diversity, time, growth, and relevance, and then propose a model detect Fast-Flux Domains using random forest algorithm. The result shows that the proposed model can classify domains with accuracy over 90% by cross validation experiments. The model can detect Fast-Flux domains in the datasets used in this study more effectively compared with Fluxbuster.
【基金】 国家2012年下一代互联网技术研发、产业化和规模商用专项项目(CNGI-12-03-001); 国家发展改革委员会2011年国家信息安全专项和863计划(2015AA011403)资助
【更新日期】 2016-06-07
【分类号】 TP393.08
【正文快照】 目前,速变服务网络(Fast-Flux Service Network,FFSN)[1]是一些恶意行为(如钓鱼网站、垃圾邮件、僵尸网络等)躲避打击的常见技术手段之一。其基本思想是利用大量被控制的主机提供中转服务,隐藏背后的控制者。通过域名与IP对应关系的快速变化,避免被IP黑名单隔离,提高其服务的可

xxx
【读者推荐文章】中国期刊全文数据库 中国优秀硕士学位论文全文数据库
【相似文献】
中国期刊全文数据库
中国优秀硕士学位论文全文数据库
中国博士学位论文全文数据库
中国重要会议论文全文数据库
中国重要报纸全文数据库
中国学术期刊网络出版总库
点击下列相关研究机构和相关文献作者,可以直接查到这些机构和作者被《中国知识资源总库》收录的其它文献,使您全面了解该机构和该作者的研究动态和历史。
【文献分类导航】从导航的最底层可以看到与本文研究领域相同的文献,从上层导航可以浏览更多相关领域的文献。

工业技术
  自动化技术、计算机技术
   计算技术、计算机技术
    计算机的应用
     计算机网络
      一般性问题
       计算机网络安全
  
 
  CNKI系列数据库编辑出版及版权所有:中国学术期刊(光盘版)电子杂志社
中国知网技术服务及网站系统软件版权所有:清华同方知网(北京)技术有限公司
其它数据库版权所有:各数据库编辑出版单位(见各库版权信息)
京ICP证040431号    互联网出版许可证 新出网证(京)字008号