[发明专利]一种基于DGA域名和周期性网络连接会话行为的僵尸网络检测技术在审
| 申请号： | 201810603034.8 | 申请日： | 2018-06-12 |
| 公开（公告）号： | CN110602020A | 公开（公告）日： | 2019-12-20 |
| 发明（设计）人： | 杨育斌;吴智东;柯宗贵 | 申请（专利权）人： | 蓝盾信息安全技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 510665 广东省广州市广*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于DGA域名和周期性网络连接会话行为的僵尸网络检测技术，涉及网络安全领域。所述的检测方法包括：获取网络协议数据，解析DNS协议日志；建立DGA域名的机器学习检测模型，检测主机访问的域名是否符合DGA域名特征；使用聚类方法，发现DGA域名访问行为相似的主机群体；使用循环自相关的方法检测主机与DGA域名之间是否存在间歇性网络连接行为的检测；结合上述步骤，检测出主机群体中的僵尸网络。本发明只以旁路的采集形式采集交换机中网络协议数据，使用范围广，检测效率和准确率。 | ||
| 搜索关键词： | 检测 网络协议数据 检测主机 主机 采集 僵尸网络检测 网络安全领域 循环自相关 周期性网络 机器学习 僵尸网络 连接会话 网络连接 域名访问 间歇性 准确率 聚类 旁路 日志 群体 交换机 解析 访问 发现 | ||
【主权项】：
1.一种基于DGA域名和周期性网络连接会话行为的僵尸网络检测技术，其特征在于，包括：解析原始DNS协议；建立DGA域名的机器学习检测模型，检测主机访问的域名是否符合DGA域名特征；使用聚类方法，发现DGA域名访问行为相似的主机群体；使用循环自相关的方法检测主机与DGA域名之间是否存在间歇性网络连接行为的检测；当每一个主机群体里，与DGA域名之间存在周期性网络会话的主机数达到设置阈值，认为该主机群体是僵尸网络。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于蓝盾信息安全技术有限公司，未经蓝盾信息安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810603034.8/，转载请声明来源钻瓜专利网。
