论文部分内容阅读
面对ISP主干网，为了检测威胁其管理域内用户安全的僵尸网络、钓鱼网站以及垃圾邮件等恶意活动，实时监测流经主干网边界的DNS交互报文，并从域名的依赖性和使用位置两个方面刻画DNS活动行为模式，而后，基于有监督的多分类器模型，提出面向ISP主干网的上层DNS活动监测算法DAOS（binary classifier for DNS activity observation system）．其中，依赖性从用户角度观察域名的外在使用情况，而使用位置则关注区域文件中记录的域名内部资源配置．实验结果表明：该算法在不依赖