基于域名的僵尸网络行为分析

	基于域名的僵尸网络行为分析
	巫锡洪; 刘宝旭; 杨沛安
刊名	信息网络安全
	2013
期号	9 页码:10--13
关键词	域名系统僵尸网络 Fast-Flux Domain-Flux 流量特征
其他题名	Analysis Botnet Behavior based on the Domain Name
通讯作者	巫锡洪
中文摘要	域名系统作为互联网中最大的分布式系统,是连接用户和互联网的桥梁。但由于其自身协议的缺陷,不但出现了许多针对域名的恶意攻击行为,而且大量恶意行为还利用域名系统提高自身的生命力,如僵尸网络、网络钓鱼、垃圾邮件等。文章介绍了僵尸网络的内涵和域名流量数据特征,分析了基于域名系统的Fast-Flux和Domain-Flux网络工作方式和基本特征,并总结了目前效率比较高的Flux僵尸网络的检测算法。
公开日期	2016-02-25
内容类型	期刊论文
源URL	[http://ir.ihep.ac.cn/handle/311005/218783]
专题	高能物理研究所_计算中心
推荐引用方式 GB/T 7714	巫锡洪,刘宝旭,杨沛安. 基于域名的僵尸网络行为分析[J]. 信息网络安全,2013(9):10--13.
APA	巫锡洪,刘宝旭,&杨沛安.(2013).基于域名的僵尸网络行为分析.信息网络安全(9),10--13.
MLA	巫锡洪,et al."基于域名的僵尸网络行为分析".信息网络安全 .9(2013):10--13.