资料下载
×
基于主干网的DNS流量检测设计
消耗积分:2 |
格式:rar |
大小:2.47 MB |
2017-12-26
分享资料个
面对ISP主干网，为了检测威胁其管理域内用户安全的僵尸网络、钓鱼网站以及垃圾邮件等恶意活动，实时监测流经主干网边界的DNS交互报文。并从域名的依赖性和使用位置两个方面刻画DNS活动行为模式，而后。基于有监督的多分类器模型，提出面向ISP主干网的上层DNS活动监测算法DAOS（binary classifier for DNS activity observation system）．其中，依赖性从用户角度观察域名的外在使用情况，而使用位置则关注区域文件中记录的域名内部资源配置，实验结果表明：该算法在不依赖先验知识的前提下。经过两小时的DNS活动观测，可以达到90. 5%的检测准确率，以及2 .9%的假阳性和6.6%的假阴性．若持续观察1周，准确率可以上升到93 .9%，假阳性和假阴性也可以下降到1 .3%和4.8%．
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
