广西大学学报（自然科学版）
廣西大學學報（自然科學版）
엄서대학학보（자연과학판）
JOURNAL OF GUANGXI UNIVERSITY （NATURAL SCIENCE EDITION）
2011年
z1期
105-109
,共5页
刘资茂%李芝棠%李战春%李冬%方平
劉資茂%李芝棠%李戰春%李鼕%方平
류자무%리지당%리전춘%리동%방평
僵尸网络%Fast-Flux僵尸网络%DNS%SVM
僵尸網絡%Fast-Flux僵尸網絡%DNS%SVM
강시망락%Fast-Flux강시망락%DNS%SVM
本文基于Fast-Flux僵尸网络对僵尸代理机器控制能力的分析,提出了一种实时检测Fast-Flux僵尸网络的方法,该方法可以通过主动提交DNS查询或者被动分析DNS响应数据包以度量可疑域名相映射IP地址的均匀分布率和平均可服务率以鉴别该域名是否是Fast-Flux域名.通过利用支持向量机(SVM)的实验表明,该方法具有较高的检测率、较低的误判率.
本文基于Fast-Flux僵尸網絡對僵尸代理機器控製能力的分析,提齣瞭一種實時檢測Fast-Flux僵尸網絡的方法,該方法可以通過主動提交DNS查詢或者被動分析DNS響應數據包以度量可疑域名相映射IP地阯的均勻分佈率和平均可服務率以鑒彆該域名是否是Fast-Flux域名.通過利用支持嚮量機(SVM)的實驗錶明,該方法具有較高的檢測率、較低的誤判率.
본문기우Fast-Flux강시망락대강시대리궤기공제능력적분석,제출료일충실시검측Fast-Flux강시망락적방법,해방법가이통과주동제교DNS사순혹자피동분석DNS향응수거포이도량가의역명상영사IP지지적균균분포솔화평균가복무솔이감별해역명시부시Fast-Flux역명.통과이용지지향량궤(SVM)적실험표명,해방법구유교고적검측솔、교저적오판솔.
