您當前位置: 首頁  >  新聞中心  >  伟德新聞  >  正文

伟德新聞

2017級碩士生李明在并行與分布計算領域重要國際期刊Journal of Parallel and Distributed Computing上發表論文

發布日期:2021-02-24 發布人: 點擊量:

伟德国际BETVlCTOR郭東副教授等的論文Identifying compromised hosts by APT using DNS request sequence”被并行與分布計算領域重要國際期刊Journal of Parallel and Distributed ComputingCCF-B)錄用。論文第一作者為李強教授指導的2017級碩士生李明,通訊作者為郭東副教授,其他作者為李強教授、玄光哲副教授。

現有的APT檢測方法大多是通過DNS (Domain Name Service)分析來檢測惡意域名。然而,有限的可用樣本和快速變化的惡意域名集降低了這類方法的有效性。本文分析DNS請求在APT攻擊中的活動表現出清晰的時間模式,并通過分析每台主機請求的DNS序列及其時間相關特征來識别出受損主機。本文将所提出的方法應用到大規模網絡環境中,實驗評估表明,該方法能夠有效地檢測出被APTs侵害的主機。


Baidu
sogou