本文選題：網絡安全 + 僵尸網絡��； 參考：《計算機科學》2013年08期

【摘要】：目前,僵尸網絡廣泛采用域名變換技術,以避免域名黑名單的封堵,為此提出一種基于組行為特征的惡意域名檢測方法。該方法對每個檢測周期內網絡中主機請求的新域名集合、失效域名集合進行聚類分析,并將請求同一組新域名的主機集合作為檢測對象,通過分析集合內主機在請求失效域名、新域名行為上是否具有組特性,提取出網絡中的感染主機集合、CC服務器使用的IP地址集合。對一ISP域名服務器監(jiān)測的結果表明,該方法可準確提取出感染主機、CC服務器IP地址。
[Abstract]:The invention provides a method for detecting malicious domain names based on group behavior characteristics , which comprises the following steps of : analyzing a new domain name set and a failure domain name set of a host request in a network in each detection period ;
【作者單位】： 西北工業(yè)大學計算機學院;
【基金】：國家自然科學基金(60903126,60872145)資助
【分類號】：TP393.08

【參考文獻】

相關期刊論文 前2條

1 黃彪;成淑萍;歐陽晨星;譚良;;無尺度網絡下具有雙因素的僵尸網絡傳播模型[J];計算機科學;2012年10期

2 馮麗萍;韓琦;王鴻斌;;具有變化感染率的僵尸網絡傳播模型[J];計算機科學;2012年11期

【共引文獻】

相關期刊論文 前1條

1 楊瓊;;從“江南style”現(xiàn)象看網絡傳播[J];湖北函授大學學報;2013年01期

【二級參考文獻】

相關期刊論文 前10條

1 劉浩廣;蔡紹洪;張玉強;;無標度網絡模型研究進展[J];大學物理;2008年04期

2 方濱興;崔翔;王威;;僵尸網絡綜述[J];計算機研究與發(fā)展;2011年08期

3 洪征;吳禮發(fā);王元元;;三種構建無尺度蠕蟲網絡的蠕蟲傳播模型[J];吉林大學學報(工學版);2008年03期

4 杜勤;呂光麗;蘇忠;林繁;張少華;;P2P僵尸網絡研究與進展[J];計算機科學;2011年S1期

5 馮麗萍;王鴻斌;馮素琴;;基于生物學原理的計算機網絡病毒傳播模型[J];計算機工程;2011年11期

6 黃彪;譚良;;無尺度半分布式P2P僵尸網絡的構建[J];計算機工程;2012年11期

7 馮麗萍;王鴻斌;馮素琴;;改進的SIR計算機病毒傳播模型[J];計算機應用;2011年07期

8 李濤;關治洪;吳正平;;病毒在無標度網絡上的傳播及控制仿真研究[J];計算機應用研究;2007年12期

9 黃彪;譚良;歐陽晨星;成淑萍;;無尺度網絡下具有免疫特征的僵尸網絡傳播模型[J];計算機應用研究;2012年03期

10 張偉;;僵尸網絡綜述[J];軟件導刊;2008年09期

相關博士學位論文 前1條

1 李潤恒;大規(guī)模網絡中僵尸網絡分析技術研究[D];國防科學技術大學;2010年

【相似文獻】

相關期刊論文 前10條

1 朱帆;;僵尸網絡檢測和防范研究[J];現(xiàn)代商貿工業(yè);2010年12期

2 沈利香;;僵尸網絡傳播模式分析和防治對策[J];常州工學院學報;2008年06期

3 王明華;;網絡安全波瀾不驚[J];信息網絡安全;2010年04期

4 周佳駿;汪婷婷;韋剛;李肖堅;;基于計算機網絡對抗的僵尸網絡研究與進展[J];計算機應用研究;2009年05期

5 張琛;王亮;熊文柱;;P2P僵尸網絡的檢測技術[J];計算機應用;2010年S1期

6 門汝靜;;近期網絡安全的特點與熱點[J];現(xiàn)代電信科技;2009年01期

7 黃萍;譚良;;半分布式P2P Botnet控制服務器的設計與實現(xiàn)[J];計算機應用;2009年09期

8 張蕾;;僵尸網絡特性與發(fā)展研究分析[J];河西學院學報;2010年05期

9 董開坤;劉揚;郭栗;董嵐;;P2P僵尸網絡檢測技術[J];信息安全與通信保密;2008年04期

10 陸偉宙;余順爭;;僵尸網絡檢測方法研究[J];電信科學;2007年12期

相關會議論文 前10條

1 張建宇;廖唯h，

本文編號：1920562