面向Fast-flux与Domain-flux的僵尸网络流量检测方法研究

发布时间：2021-01-20 21:17

　　信息网络的飞速发展,迎来了互联网时代。随之而来的网络安全问题也突显出来,其中僵尸网络随着技术的变革也卷土重来,而采用新技术的新型僵尸网络也逐渐成为研究热点。在僵尸网络建立通信传输的过程中,如今比较主流的是利用到DNS协议的相关技术,分离服务器域名与IP地址,旨在受感染的网络中实现可靠的通信,同时对恶意内容的灵活和弹性的托管。这其中应用较为广泛的技术主要包括Fast-flux、Domain-flux技术。Fast-flux技术就是指域名和IP地址之间的关联关系会不断发生变化的一种技术,而Domain-flux,而是根据一定的算法动态生成的、变化的域名,而攻击者只要实现受控主机注册到一个有效域名,即可以实现僵尸网络的控制,目前对于这两种技术类型的研究多关注在其中一种类型,而对于检测特征多集中于流量的局部特征,难以应对不断更新变化的僵尸网络。针对上述问题,本文通过深入分析僵尸网络的技术原理,进一步研究Fastflux与Domain-flux两种类型僵尸网络的检测现状,提出一种面向该两种类型高效新型的检测方法,其主要内容与创新点如下:1.研究上述两种类型僵尸网络,基于DNS流量,提出一种基于D... 

【文章来源】：电子科技大学四川省 211工程院校 985工程院校 教育部直属院校

【文章页数】：82 页

【学位级别】：硕士

【部分图文】：

中心式结构僵尸网络

P2P式结构僵尸网络

混合式结构僵尸网络

【参考文献】：
期刊论文
[1]新矛盾视域下加快建设网络强国探究[J]. 雷丽萍.  陕西行政学院学报. 2019(01)
[2]泛在僵尸网络发展研究[J]. 吴迪,崔翔,刘奇旭,张方娇.  信息网络安全. 2018(07)
[3]DNS安全威胁及应对措施研究[J]. 苑朋朋,王常青.  网络空间安全. 2018(05)
[4]《2017年中国网络安全报告》发布[J]. 阮斌.  计算机与网络. 2018(05)
[5]僵尸网络综述[J]. 崔丽娟,马卫国,赵巍,景秋实.  信息安全研究. 2017(07)
[6]僵尸网络发展研究[J]. 李可,方滨兴,崔翔,刘奇旭.  计算机研究与发展. 2016(10)
[7]论网络信息安全的重要性[J]. 刘光强.  城市地理. 2015(06)
[8]僵尸网络综述[J]. 方滨兴,崔翔,王威.  计算机研究与发展. 2011(08)
[9]计算机病毒分析及应对措施[J]. 刘莹.  科技信息(科学教研). 2008(23)
[10]僵尸网络研究[J]. 诸葛建伟,韩心慧,周勇林,叶志远,邹维.  软件学报. 2008(03)

硕士论文
[1]基于模糊聚类的僵尸网络反规避技术研究[D]. 赵相男.北京交通大学 2018



本文编号：2989802