基于代理控制力的Fast-Flux僵尸网络检测方法

来源 :中国教育和科研计算机网CERNET第十八届学术年会 | 被引量 : 0次 | 上传用户:bj4587
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  本文基于Fast-Flux僵尸网络对僵尸代理机器控制能力的分析,提出了一种实时检测Fast-Flux僵尸网络的方法,该方法可以通过主动提交DNS查询或者被动分析DNS响应数据包以度量可疑域名相映射IP地址的均匀分布率和平均可服务率以鉴别该域名是否是Fast-Flux域名。通过利用支持向量机(SVM)的实验表明,该方法具有较高的检测率、较低的误判率。
其他文献
随着教育事业的不断改革,带动农村中小学也在逐步改变教学方法.但是,在课堂教学上,教师虽然也注重对学生的引导思考,重视学生课堂活跃性,但还是以教师讲授学生听的方式为主,
  本文首先分析了校园网络的建设意义,介绍了校园网络监控服务的现状,比较了主流的网页防篡改技术。在此基础上提出了网页比对属性的概念,给出选取比对属性的原则,并提出了以比
人认识世界最主要的方式就是通过阅读,阅读对我们的一生影响重大,如果离开阅读,人们的思想会得到禁锢,世界也会变得渺小.对于小学生而言,他们目前没有能力走出生活圈,追求外
本文阐述了助学贷款的缘由及我国助学贷款政策的实施和完善。分析了现行政策本身和运行中存在的问题:政策目标与商业目标存在矛盾,银行的激励和制约机制不完善;高等学校的担
无论哪一门学科的学习,其最终目的就是能够利用所学过的知识内容来解决一些生活问题.这对于小学数学这门学科来说也同样如此.随着《数学课程标准》的提出和实施,其中明确要求
初中物理教学极为注重核心素养的培育,其目的就是为了提升初中物理教学的整体水平,以确保九年义务教育能够顺利推进.初中物理教学对于学生物理基础的夯实极为关键,因而需要格
在数学课堂教学中,对话方面的训练和教学起到了不容小觑的作用.开展对话教学,可以激发学生学习数学的兴趣,为学生提供一个生动、有趣的课堂环境,挖掘学生对于数学的热情.而思
第四届中国国际园林花卉博览会(2001.10.1-11.28)在广州珠江新城举行,自开幕以来,游人如织,盛况空前。仅盆景参展地区多达30余个,其中包括广州、佛山、南海、中山、韶关、香
文章作者通过几年的探索,总结出了进口发射机使用国产电容替代时需要注意的一些问题和使用经验,供同行参考。 After several years of exploration, the author of the arti
  Internet的发展促使互联网上出现了大量的恶意网页。现今基于行为的恶意网页检测方法都是建立在蜜罐或沙箱技术之上,这些方法一次只能检测一个网页,在检测效率和检测准确率