论文部分内容阅读
针对被管网络中如何快速准确地识别僵尸主机问题,本文提出一种基Nonexistent Domain流量特征的僵尸主机检测方法。该方法在被管网网关处以被动方式收集所有DNS流量,并将其按源地址进行归并,单独或综合应用Nonexistent Domain所产生伪随机域名流量的长度、字符分布相似性及周期性特征对该归并流进行分析和检测,最后给出结果报告。在实际局域网环境下对该方法进行实验,结果表明,该方法不仅能较为准确地检测出僵尸主机,还可适用于对时空资源和实时性有不同要求的情形,表现出较好的灵活性。