基于DNS日志分析的网络异常检测系统的设计与实现

摘要

网络规模的日益扩大，用户群体的日益复杂，增加了网络管理员掌握网络运行状况，统计分析用户行为规律，及时发现网络异常状况的困难。本文设计的基于DNS日志分析的网络异常监测系统，通过对校园网DNS日志进行分析，能够得出用户进行域名访问的规律，提取用户行为特征，掌握网络运行状况，并通过定义DNS访问次数偏移度，即时发现并定位网络异常。