首页> 中国专利> 基于DNS流量特征的僵尸网络检测方法

基于DNS流量特征的僵尸网络检测方法

页面导航

摘要
著录项
法律信息
相似文献

摘要

一种基于DNS流量特征的僵尸网络检测方法，包括：基于DNS流量特征的Domain‑Flux僵尸网络检测方法：将合法主域名和非法主域名组合起来形成目标集合；处理提取长度大于6的域名作为研究对象；分别计算域名熵值、构词法特征、语音特征和分组特征；放入随机森林分类器得到训练模型。基于Domain‑Flux僵尸网络检测方法的Fast‑Flux僵尸网络检测方法：将DNS服务器的原始数据进行处理；使用前面得到的训练模型对预处理的域名进行评估，获取DGA情况的打分；使用白名单、黑名单和灰名单对域名和IP进行评分；计算IP地址的时间特性；计算IP地址的稳定性；放入随机森林分类器得到训练模型SFF。本发明实验的准确率较高。

著录项

公开/公告号CN105897714B

专利类型发明专利
公开/公告日2018-11-09

原文格式PDF
申请/专利权人天津大学;
展开▼

申请/专利号CN201610222674.5
发明设计人喻梅;李鑫;于健;王建荣;赵越;雷霆;
展开▼

申请日2016-04-11
分类号H04L29/06(20060101);
代理机构12201 天津市北洋有限责任专利代理事务所;
代理人杜文茹
地址 300072 天津市南开区卫津路92号
入库时间 2022-08-23 10:20:06

法律信息

法律状态公告日

法律状态信息

法律状态
2018-11-09

授权

授权
2016-09-21

实质审查的生效 IPC(主分类):H04L29/06 申请日:20160411

实质审查的生效
2016-09-21

实质审查的生效 IPC(主分类):H04L 29/06 申请日:20160411

实质审查的生效
2016-08-24

公开

公开
2016-08-24

公开

公开

相似文献

专利
中文文献
外文文献

1. 基于DNS流量特征的僵尸网络检测方法 [P] . 中国专利： CN105897714B . 2018.11.09
2. 一种基于DNS请求行为与域名构成特征相结合的僵尸网络检测法 [P] . 中国专利： CN110324273A . 2019-10-11
3. Machine learning based botnet detection using real-time connectivity graph based traffic features [P] . 美国专利： US8762298B1 . 2014-06-24

机译：使用基于实时连接图的流量特征基于机器学习的僵尸网络检测
4. Apparatus and Method for Using a Support Vector Machine and Flow-Based Features to Detect Peer-to-Peer Botnet Traffic [P] . 美国专利： US2018150635A1 . 2018-05-31

机译：使用支持向量机和基于流的特征检测对等僵尸网络流量的设备和方法
5. Machine learning based botnet detection using real-time extracted traffic features [P] . 美国专利： US8682812B1 . 2014-03-25

机译：使用实时提取流量特征的基于机器学习的僵尸网络检测