域名请求行为特征与构成特征相结合的域名变换检测

来源 :西安交通大学学报 | 被引量 : 0次 | 上传用户:hezefgj
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对僵尸网络为避免域名黑名单封堵而广泛采用域名变换技术的问题,提出一种域名请求行为特征与域名构成特征相结合的僵尸网络检测方法。该方法通过支持向量机(SVM)分类器对网络中主机解析失败的域名进行分析,提取出可疑感染主机;通过新域名聚类分析,将请求同一组新域名的主机集合作为检测对象,分析请求主机集合是否由可疑感染主机构成,提取出僵尸网络当前使用的域名集合以及命令与控制(Command and Control, C&C)服务器使用的IP地址集合。实验结果表明:训练后SVM分类器可达98.5%以上的准确率;经对I
其他文献
选取《伯尔尼公约》《世界版权公约》《与贸易有关的知识产权协议》《世界知识产权组织版权条约(1996)》及《欧盟信息社会版权指令》等5部最具有代表性的世界性、地区性著作权
摘 要:相比于其他年龄段的学生,由于幼儿阅历以及心理方面都存在明显的差异性,假如幼师在进行授课的时候使用一成不变的教学方法,可能影响学生个性的培养,不利于创新意识的培养,进而影响体育教学的质量。由此可以看出,相关部门以及学校应该高度重视幼儿阶段的体育教学,在幼儿体育教学中充分体现创新的意识,不断实施新的教学方式,进而不断优化幼儿体育教学的质量。  关键词:幼儿体育课;个体差异;教学  一、 创新体
为了解海南园地农产品的生产环境质量,采用单项质量指数和综合质量指数相结合的方式,评价海南省121个园地的灌溉水Pb、Cd、Hg、As、CN-、Cr6-、COD和石油类等8个指标和土壤Pb