[发明专利]一种Domain flux僵尸网络域名检测方法无效
| 申请号： | 201210475596.1 | 申请日： | 2012-11-22 |
| 公开（公告）号： | CN102938769A | 公开（公告）日： | 2013-02-20 |
| 发明（设计）人： | 袁春阳;杜跃进;孙波;许俊峰;王明华;李青山;徐小琳;何跃鹰;严寒冰;王营康;郑礼雄;张胜利;李洪生;轩志朋;王永建;林绅文;杨鹏;王进;张伟;郭承青 | 申请（专利权）人： | 国家计算机网络与信息安全管理中心;北京大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100029 北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明所述的一种Domain flux僵尸网络域名检测方法，是针对僵尸网络利用domain-flux技术进行定位及隐藏的问题，提出基于域名活动特征的僵尸网络域名检测方法。其方法步骤如下：接收并解析DNS响应报文，按固定时间间隔记录域名的IP解析内容；按照二级域名及解析ip对域名进行分组，得到多个域名集合，每集合包含一到多个域名；针对每个集合，计算集合内各域名从最初出现到最后出现的时间间隔，作为域名解析有效持续时间；计算集合内，各持续时间所占总域名的最大比重；根据预先定义阈值，输出使用domain-flux技术的域名列表。 | ||
| 搜索关键词： | 一种 domain flux 僵尸 网络 域名 检测 方法 | ||
【主权项】：
Domain flux僵尸网络域名检测方法，其特征在于，包括：按固定时间间隔记录域名的IP解析内容；按照二级域名及域名解析ip对域名进行分组；计算分组的域名访问时间的一致性数值。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心;北京大学，未经国家计算机网络与信息安全管理中心;北京大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210475596.1/，转载请声明来源钻瓜专利网。
- 上一篇：数字广播接收机
- 下一篇：智能网关、智能家居系统及家电设备的远程控制方法
