基于DNS 数据流的Fast-flux 僵尸网络检测系统设计与研究

摘要

挖掘在DNS数据流中的Fast-Flux僵尸网络的行为特征,并对用户的通信行为进行聚类分析,可以准确区分正常Fast-Flux域名服务与非法Fast-Flux域名服务,从而实现对Fast-Flux僵尸网络的检测。本文解析了DNS数据流中Fast-Flux僵尸网络的行为特征,从业务及功能方面分析了系统需求,并就系统的实现进行了设计说明。