[发明专利]基于C＆C域名分析的僵尸网络检测方法、装置、设备及介质有效
| 申请号： | 201810036078.7 | 申请日： | 2018-01-15 |
| 公开（公告）号： | CN108156174B | 公开（公告）日： | 2020-03-27 |
| 发明（设计）人： | 杜明;涂大志;王新成 | 申请（专利权）人： | 深圳市联软科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京酷爱智慧知识产权代理有限公司 11514 | 代理人： | 王莹 |
| 地址： | 518000 广东省深圳市南山区高新中*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于C&C域名分析的僵尸网络检测方法、装置、设备及介质，方法包括：信息获取步骤，获取DNS日志记录；域名分析步骤，根据预先构建的域名分析器，检测DNS日志记录中的C&C域名，并判断每条C&C域名的所属类别；僵尸网络确定步骤，根据C&C域名及C&C域名的所属类别，确定是否存在僵尸网络。本发明提供的基于C&C域名分析的僵尸网络检测方法、装置、设备及介质，通过分析域名系统(Domain Name System，DNS)日志记录，提取攻击活动使用的C&C域名，进而分析寄生木马的类型，锁定C&C服务器已控制的僵尸主机，此外，利用分析每类C&C域名发生的泊松参数，分析僵尸网络活动的趋势，以实现及时制定有效的抑制措施。 | ||
| 搜索关键词： | 基于 域名 分析 僵尸 网络 检测 方法 装置 设备 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市联软科技股份有限公司，未经深圳市联软科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810036078.7/，转载请声明来源钻瓜专利网。
