10.3969/j.issn.1003-3254.2010.12.041
利用熵检测DNS异常
利用DNS查询数据中出现的查询类型作为随机条件计算熵值,根据熵值的突发性变化,检测DNS查询中是否出现异常.利用该算法对2009年5月19日发生大面积断网事件时的DNS查询原始数据进行分析,证明这种方法可以及时检测到DNS查询中的异常情况的发生,并具有较好的检测效果.
DNS、熵、DNS异常、DNS查询类型
19
TU4;TU3
国家发改委2009CNGI项目CNGI-09-03-04
2011-03-28(万方平台首次上网日期,不代表论文的发表时间)
共4页
195-198