基于域名的恶意行为检测技术

作者：吕品; 柳厅文; 张洋; 亚静; 时金桥

来源：信息通信技术, 2016, 10(06): 23-30.

• DNS恶意行为
• DNS安全检测技术
• DNS检测系统

文章首先对域名恶意行为进行简述;然后从域名恶意行为生成机制、相似性、跳变性和互通性四个维度介绍现有的基于域名的恶意行为安全检测技术;之后从DNS流量检测系统和基于DNS数据挖据技术两个维度介绍现有的检测系统;最后展望了恶意域名检测的发展方向。

• 单位
  中国科学院信息工程研究所; 国家信息中心