结合威胁情报的Fast-Flux僵尸网络的检测方法

摘要

本申请提供了一种结合威胁情报的Fast‑Flux僵尸网络的检测方法，通过获取DNS流量包，并对DNS流量包进行解析得到待解析域名；然后对待解析域名进行过滤生成过滤结果；并基于过滤结果确定待解析域名是否为疑似Fast‑Flux域名；如果待解析域名为疑似Fast‑Flux域名，基于待解析域名在威胁情报库中进行查询，生成查询结果；最后基于查询结果确定待解析域名是否为Fast‑Flux僵尸网络。该方法采用威胁情报库检测Fast‑Flux域名，以此来减少CDN域名产生的误报，有利于提高检测准确度。