基于Nonexistent Domain的僵尸主机识别方法

摘要：

针对被管网络中如何快速准确地识别僵尸主机问题,本文提出一种基Nonexistent Domain流量特征的僵尸主机检测方法.该方法在被管网网关处以被动方式收集所有DNS流量,并将其按源地址进行归并,单独或综合应用Nonexistent Domain所产生伪随机域名流量的长度、字符分布相似性及周期性特征对该归并流进行分析和检测,最后给出结果报告.在实际局域网环境下对该方法进行实验,结果表明,该方法不仅能较为准确地检测出僵尸主机,还可适用于对时空资源和实时性有不同要求的情形,表现出较好的灵活性.

关键词：网络安全、僵尸网络、NonexistentDomain、DNS流量

分类号：TP393.08(计算技术、计算机技术)

资助基金：西藏自治区自然科学基金2015ZR-13-17,2015ZR-14-18;教育部科技研究重点项目212168

在线出版日期：2016-04-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：183-185