首页> 中国专利> 基于C＆C域名分析的僵尸网络检测方法、装置、设备及介质

基于C＆C域名分析的僵尸网络检测方法、装置、设备及介质

页面导航

摘要
著录项
法律信息
相似文献

摘要

本发明提供一种基于C&C域名分析的僵尸网络检测方法、装置、设备及介质，方法包括：信息获取步骤，获取DNS日志记录；域名分析步骤，根据预先构建的域名分析器，检测DNS日志记录中的C&C域名，并判断每条C&C域名的所属类别；僵尸网络确定步骤，根据C&C域名及C&C域名的所属类别，确定是否存在僵尸网络。本发明提供的基于C&C域名分析的僵尸网络检测方法、装置、设备及介质，通过分析域名系统(Domain Name System，DNS)日志记录，提取攻击活动使用的C&C域名，进而分析寄生木马的类型，锁定C&C服务器已控制的僵尸主机，此外，利用分析每类C&C域名发生的泊松参数，分析僵尸网络活动的趋势，以实现及时制定有效的抑制措施。

著录项

公开/公告号CN108156174B

专利类型发明专利
公开/公告日2020-03-27

原文格式PDF
申请/专利权人深圳市联软科技股份有限公司;
展开▼

申请/专利号CN201810036078.7
发明设计人杜明;涂大志;王新成;
展开▼

申请日2018-01-15
分类号H04L29/06(20060101);H04L29/12(20060101);
代理机构11514 北京酷爱智慧知识产权代理有限公司;
代理人王莹
地址 518000 广东省深圳市南山区高新中区高新中一道9号软件大厦10层1001/1003室
入库时间 2022-08-23 10:53:37

法律信息

法律状态公告日

法律状态信息

法律状态
2020-03-27

授权

授权
2018-07-06

实质审查的生效 IPC(主分类):H04L29/06 申请日:20180115

实质审查的生效
2018-07-06

实质审查的生效 IPC(主分类):H04L 29/06 申请日:20180115

实质审查的生效
2018-06-12

公开

公开
2018-06-12

公开

公开
2018-06-12

公开

公开

查看全部

相似文献

专利
中文文献
外文文献

1. 基于C＆C域名分析的僵尸网络检测方法、装置、设备及介质 [P] . 中国专利： CN108156174B . 2020.03.27
2. 基于CC域名分析的僵尸网络检测方法、装置、设备及介质 [P] . 中国专利： CN108156174A . 2018-06-12
3. Camp;C DOMAIN NAME ANALYSIS-BASED BOTNET DETECTION METHOD, DEVICE, APPARATUS AND MEDIUM [P] . 世界知识产权组织专利： WO2019136953A1 . 2019-07-18

机译：基于C＆C域名分析的僵尸网络检测方法，设备，装置和介质
4. BOTNET DOMAIN NAME FAMILY DETECTING METHOD, APPARATUS, DEVICE, AND STORAGE MEDIUM [P] . EP3905624A1 . 2021-11-03

机译：僵尸网络域名家庭检测方法，装置，设备和存储介质
5. BOTNET DOMAIN NAME FAMILY DETECTING METHOD, APPARATUS, DEVICE, AND STORAGE MEDIUM [P] . 世界知识产权组织专利： WO2020133986A1 . 2020-07-02

机译：僵尸网络域名的名称检测方法，装置，设备和存储介质