中国科学院机构知识库网格
Chinese Academy of Sciences Institutional Repositories Grid
基于命名及解析行为特征的异常域名检测方法

文献类型:期刊论文

作者周勇林2; 由林麟1; 张永铮1
刊名计算机工程与应用
出版日期2011
卷号47.0期号:020页码:50
关键词网络安全 异常域名 检测 解析行为
ISSN号1002-8331
英文摘要设计了DNS解析统计向量和检测特征向量,提出了一种基于命名及解析行为特征的异常域名检测方法,通过应用真实DNS解析数据的实验验证了该方法的有效性和可行性。实验表明,该方法较现有方法能够发现更多的异常域名,且具有较低的误报率。该方法是对现有方法检测能力的补充和提高,为僵尸网络等安全事件的检测与控制提供有效的信息支持和技术手段。
语种英语
源URL[http://119.78.100.204/handle/2XEOYT63/36579]  
专题中国科学院计算技术研究所期刊论文_中文
作者单位1.中国科学院计算技术研究所
2.国家计算机网络应急技术处理协调中心
推荐引用方式
GB/T 7714
周勇林,由林麟,张永铮. 基于命名及解析行为特征的异常域名检测方法[J]. 计算机工程与应用,2011,47.0(020):50.
APA 周勇林,由林麟,&张永铮.(2011).基于命名及解析行为特征的异常域名检测方法.计算机工程与应用,47.0(020),50.
MLA 周勇林,et al."基于命名及解析行为特征的异常域名检测方法".计算机工程与应用 47.0.020(2011):50.

入库方式: OAI收割

来源:计算技术研究所

浏览0
下载0
收藏0
其他版本

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。