×

基于主干网的DNS流量检测设计

消耗积分:2 | 格式:rar | 大小:2.47 MB | 2017-12-26

分享资料个

　　 面对ISP主干网，为了检测威胁其管理域内用户安全的僵尸网络、钓鱼网站以及垃圾邮件等恶意活动，实时监测流经主干网边界的DNS交互报文。并从域名的依赖性和使用位置两个方面刻画DNS活动行为模式，而后。基于有监督的多分类器模型，提出面向ISP主干网的上层DNS活动监测算法DAOS（binary classifier for DNS activity　observation system）．其中，依赖性从用户角度观察域名的外在使用情况，而使用位置则关注区域文件中记录的域名内部资源配置，实验结果表明：该算法在不依赖先验知识的前提下。经过两小时的DNS活动观测，可以达到90. 5%的检测准确率，以及2 .9%的假阳性和6.6%的假阴性．若持续观察1周，准确率可以上升到93 .9%，假阳性和假阴性也可以下降到1 .3%和4.8%．

基于主干网的DNS流量检测设计

下载并关注上传者 低至0.43元/天 开通VIP 免费下载

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !