基于域名系统流量的Fast-Flux僵尸网络检测方法

摘要：

在僵尸网络中,为保持服务器的可用性和隐蔽性,与域名关联的Flux-Agent的IP地址需要不停地变动,而黑名单策略对于阻止Fast-Flux僵尸网络攻击已经失效.为解决该问题,基于域名系统流量的分析和识别技术,提出一种新的Fast-Flux僵尸网络检测方法,用于检测互联网中使用Fast-Flux技术的僵尸网络,且对域名的分析不局限于来自垃圾邮件、点击欺诈或黑名单列表的可疑域名.实验结果表明,该方法能够以较高的准确率检测Fast-Flux僵尸网络,并且有利于完善黑名单列表.

关键词：僵尸网络、Fast-Flux域名、域名系统流量、层次聚类、机器学习

所属期刊栏目：43

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2017-11-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：185-193