基于SVM的Fast-flux僵尸网络检测技术研究

摘要：

近些年出现的采用Fast-flux技术的僵尸网络,给网络安全带来了极大的威胁.因此,有效检测Fast-flux僵尸网络就成为网络安全研究者关注的热点问题.目前的检测方法都存在误报率较高的问题.针对这个不足,通过对Fast-flux僵尸网络数据进行分析,选取Fast-flux僵尸网络的六个典型特征,提出了基于SVM的Fast-flux僵尸网络的检测方法.实验表明,基于SVM的Fast-flux僵尸网络检测方法明显地降低误报率.

关键词：僵尸网络、支持向量机、Fast-flux、域名系统

所属期刊栏目：1

分类号：TP393(计算技术、计算机技术)

资助基金：973项目2007CB311101;863项目2010AA012504;自然科学基金60903166

在线出版日期：2012-02-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：24-27