您当前位置: 首页  >  新闻中心  >  必威西汉姆体育官网新闻  >  正文

必威西汉姆体育官网新闻

2017级硕士生李明在并行与分布计算领域重要国际期刊Journal of Parallel and Distributed Computing上发表论文

发布日期:2021-02-24 发布人: 点击量:

必威西汉姆体育官网郭东副教授等的论文Identifying compromised hosts by APT using DNS request sequence”被并行与分布计算领域重要国际期刊Journal of Parallel and Distributed ComputingCCF-B)录用。论文第一作者为李强教授指导的2017级硕士生李明,通讯作者为郭东副教授,其他作者为李强教授、玄光哲副教授。

现有的APT检测方法大多是通过DNS (Domain Name Service)分析来检测恶意域名。然而,有限的可用样本和快速变化的恶意域名集降低了这类方法的有效性。本文分析DNS请求在APT攻击中的活动表现出清晰的时间模式,并通过分析每台主机请求的DNS序列及其时间相关特征来识别出受损主机。本文将所提出的方法应用到大规模网络环境中,实验评估表明,该方法能够有效地检测出被APTs侵害的主机。