一种基于Hurst参数的FFSN实时检测方法

摘要：

为控制速变服务网络(Fast Flux Service Network,FFSN)对恶意程序的隐藏,在研究已有FFSN检测方法的基础上,根据FFSN的本质特征,提出相应的检测方法:采用被动方法提取网络域名的响应延迟时间,根据合法域名响应延迟时间的自相似性及与FFSN响应延迟时间的差异,使用基于Hurst参数的方差-时间图(Variance-Time Plots,VTP)分析法检测FFSN;为避免网络误报,对于疑似FFSN采用主动方法进行速变属性判断,以确认FFSN的存在,给出了算法流程和序列构建方法.实验验证结果表明,基于Hurst参数的FFSN检测法不仅能实时检测FFSN的存在,还能给出具体的FFSN域名,快速有效,达到预期目标.

关键词：速变服务网络检测、Hurst参数、方差-时间图分析法

所属期刊栏目：34

分类号：TP393.07(计算技术、计算机技术)

资助基金：2017年度泰州职业技术学院博硕专项科研基金项目;2020年度泰州职业技术学院大学生创新创业训练计划项目

在线出版日期：2020-11-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：82-88