一种基于Netflow及DNS日志的僵尸网络检测方法
基本信息
| 申请号 | CN201610993499.X | 申请日 | - |
| 公开（公告）号 | CN106657001A | 公开（公告）日 | 2017-05-10 |
| 申请公布号 | CN106657001A | 申请公布日 | 2017-05-10 |
| 分类号 | H04L29/06(2006.01)I;H04L29/12(2006.01)N | 分类 | 电通信技术; |
| 发明人 | 刘洋 | 申请（专利权）人 | 广州赛讯信息技术有限公司 |
| 代理机构 | 北京捷诚信通专利事务所（普通合伙） | 代理人 | 广州赛讯信息技术有限公司 |
| 地址 | 510000 广东省广州市天河区陂东路20号大院内自编3号一楼112房（仅限办公用途） | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种基于Netflow和DNS日志的僵尸网络检测方法，包括：通过异常流量监测技术对采集到的Netflow数据进行五元组关联分析，分析出运营商网络的被感染主机的IP地址、被感染主机的IP地址所发起的攻击目标的IP地址以及攻击特征；在DNS服务器上，采集DNS查询请求日志,对多个被感染主机的IP地址在攻击运营商网络期间所发起的域名请求情况进行关联分析，查找到共性域名访问记录并排除正常的共性域名，得到FFSN动态恶意域名。本发明可快速定位FFSN动态恶意域名，极大的提高了FFSN动态恶意域名的定位精度与实效性，降低了误判率。 |
