一種基于Netflow及DNS日志的僵尸網(wǎng)絡(luò)檢測方法

基本信息

申請?zhí)?/td> CN201610993499.X 申請日 -
公開（公告）號 CN106657001B 公開（公告）日 2019-12-13
申請公布號 CN106657001B 申請公布日 2019-12-13
分類號 H04L29/06（2006.01）; H04L29/12（2006.01） 分類 電通信技術(shù);
發(fā)明人 劉洋 申請（專利權(quán)）人 廣州賽訊信息技術(shù)有限公司
代理機(jī)構(gòu) 北京捷誠信通專利事務(wù)所（普通合伙） 代理人 廣州賽訊信息技術(shù)有限公司
地址 510000 廣東省廣州市天河區(qū)陂東路20號大院內(nèi)自編3號一樓112房（僅限辦公用途）
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于Netflow和DNS日志的僵尸網(wǎng)絡(luò)檢測方法，包括：通過異常流量監(jiān)測技術(shù)對采集到的Netflow數(shù)據(jù)進(jìn)行五元組關(guān)聯(lián)分析，分析出運(yùn)營商網(wǎng)絡(luò)的被感染主機(jī)的IP地址、被感染主機(jī)的IP地址所發(fā)起的攻擊目標(biāo)的IP地址以及攻擊特征；在DNS服務(wù)器上，采集DNS查詢請求日志,對多個被感染主機(jī)的IP地址在攻擊運(yùn)營商網(wǎng)絡(luò)期間所發(fā)起的域名請求情況進(jìn)行關(guān)聯(lián)分析，查找到共性域名訪問記錄并排除正常的共性域名，得到FFSN動態(tài)惡意域名。本發(fā)明可快速定位FFSN動態(tài)惡意域名，極大的提高了FFSN動態(tài)惡意域名的定位精度與實效性，降低了誤判率。