[发明专利]Fast-Flux僵尸网络检测方法、装置、设备及存储介质在审
| 申请号： | 202111437643.9 | 申请日： | 2021-11-29 |
| 公开（公告）号： | CN114172707A | 公开（公告）日： | 2022-03-11 |
| 发明（设计）人： | 赖秋楠;梁彧;傅强;蔡琳;杨满智;田野;王杰;阿曼太;金红;陈晓光 | 申请（专利权）人： | 北京恒安嘉新安全技术有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;G06K9/62;H04L61/4511 |
| 代理公司： | 北京品源专利代理有限公司 11332 | 代理人： | 李礼 |
| 地址： | 100086 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种Fast‑Flux僵尸网络检测方法、装置、设备及存储介质。该方法包括获取目标检测域名，每隔监控时长，获取匹配的解析IP结果数据；将监控时长划分为多个时间单元，计算目标检测域名在每个目标时间单元内的静态统计指标集和动态统计指标集；在确定目标静态统计指标集不满足正常域名检测条件时，计算归一化静态统计指标集和归一化动态统计指标集；进而计算对应的拟合静态值和拟合动态值，并分别输入至预先训练的支持向量机SVM模型中，确定监控时长内目标检测域名为异常域名时，根据访问目标检测域名的IP地址，确定僵尸网络。本实施例的技术方案实现提高分析DNS流量数据的工作效率，降低误报率，提高检测结果的准确性的效果。 | ||
| 搜索关键词： | fast flux 僵尸 网络 检测 方法 装置 设备 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京恒安嘉新安全技术有限公司，未经北京恒安嘉新安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111437643.9/，转载请声明来源钻瓜专利网。
- 上一篇：一种载有多旋翼无人机的电力指挥车
- 下一篇：一种治疗肝病用的定向穿刺取样装置
