Botnet檢測原理、方法與實踐

內容簡介

本書從原理、方法和實踐套用三個角度出發，分別介紹了基於FastFlux與DNS失效特徵、基於DGA惡意域名、基於DNS隱蔽隧道、基於深度學習特徵的殭屍網路檢測，以及針對殭屍網路的追蹤溯源。本書還詳細介紹了如何將知識圖譜、反饋學習、圖神經網路、生成式對抗網路等前沿技術套用於殭屍網路檢測，進一步提高檢測精度與告警能力。本書可作為高等院校網路空間安全、信息安全、計算機、電子信息等專業的教材，也可作為研究所、IT公司中殭屍網路研究者的參考書。

圖書目錄

第1章殭屍網路

1.1殭屍網路簡介

1.1.1殭屍網路的組成

1.1.2殭屍網路的分類

1.2殭屍網路的特徵

1.2.1殭屍網路的結構

1.2.2殭屍網路的生命周期

1.2.3殭屍網路C&C信道特徵

1.2.4殭屍網路惡意行為特徵

1.2.5殭屍網路跳板特徵

1.3傳統的殭屍網路檢測技術

1.3.1網路入侵檢測系統

1.3.2Snort簡介

小結

參考文獻

第2章基於殭屍網路DNS行為的檢測原理

2.1域名系統

2.1.1域命名空間

2.1.2域名伺服器

2.1.3DNS報文格式

2.1.4資源記錄

2.2早期殭屍網路的DNS套用

2.3逐步演變的FastFlux技術

2.4域名生成算法

2.4.1DGA工作原理

2.4.2DGA域名生成方法

2.4.3DGA域名種子分類

2.5DNS隧道

小結

參考文獻

第3章基於FastFlux和DNS失效的檢測方法與實踐

3.1檢測殭屍網路的FastFlux服務

3.1.1FastFlux服務網路

3.1.2FastFlux域名特徵

3.1.3檢測算法

3.1.4跟蹤探測與可疑域名確定

3.1.5系統實現

3.1.6實踐效果評估

3.2檢測殭屍網路的DNS失效特徵

3.2.1DNS失效原因

3.2.2DNS失效分類

3.2.3惡意軟體域名請求特徵

3.2.4流量預過濾

3.2.5請求序列分析

3.2.6C&C域名檢測

3.2.7實踐效果評估

小結

參考文獻

第4章殭屍網路DGA域名檢測方法與實踐

4.1基於DNS圖挖掘的惡意域名檢測

4.1.1DNS圖的定義

Botnet檢測原理、方法與實踐

基本介紹

內容簡介

圖書目錄

相關詞條

熱門詞條