基于通信行为分析的DNS隧道木马检测技术探究

作者：刘晓蕾; 张琼尹; 任磊; 苏展飞

来源：科技资讯, 2018, 16(34): 17-18.

DOI：10.16661/j.cnki.1672-3791.2018.34.017

• DNS隧道
• 通信行为
• 木马检测

DNS是重要的网络基础设施,可以对IP地址以及域名做出更改,由于DNS协议具有一定的特殊性,导致防火墙等常规安全软件不会对DNS进行拦截,逐渐形成DNS隐蔽隧道,为木马病毒的入侵提供了便利条件,严重威胁到了正常的网络信息安全,所以,本文基于此进行分析,通过提取DNS隧道木马通信行为特征,进一步探究隧道木马检测技术。