文献

J-GLOBAL ID：201802272955305151   整理番号：18A0035578

バックボーンネットワークに向けたDNSトラヒックモニタリング【JST・京大機械翻訳】

DNS Surveillance on Backbone

著者 (4件)： Zhang Weiwei (東南大学計算机科学与工程学院,江蘇南京210096;江蘇省計算机网絡重点実験室,江蘇南京210096;計算机网絡和信息集成教育部重点実験室(東南大学),江蘇南京210096) ,  Gong Jian (東南大学計算机科学与工程学院,江蘇南京210096;江蘇省計算机网絡重点実験室,江蘇南京210096;計算机网絡和信息集成教育部重点実験室(東南大学),江蘇南京210096) ,  Liu Shangdong (東南大学計算机科学与工程学院,江蘇南京210096;江蘇省計算机网絡重点実験室,江蘇南京210096;計算机网絡和信息集成教育部重点実験室(東南大学),江蘇南京210096) ,  Hu Xiaoyan (東南大学計算机科学与工程学院,江蘇南京210096;江蘇省計算机网絡重点実験室,江蘇南京210096;計算机网絡和信息集成教育部重点実験室(東南大学),江蘇南京210096)
資料名： Ruanjian Xuebao  (Ruanjian Xuebao)
巻： 28  号： 9  ページ： 2370-2387  発行年： 2017年 
JST資料番号： C2542A  ISSN： 1000-9825  CODEN： RUXUEW  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： ISPのバックボーンネットワークに対して、その管理内のユーザーの安全を脅かすボットネット、フィッシュサイト及び迷惑メールなどの悪意活動を検出するために、リアルタイムにバックボーンネットワークの境界を流れるDNS相互作用メッセージを監視し、ドメインの依存性と使用位置の2つの面からDNS活動の行為モードを描写した。監督されたマルチ分類器モデルに基づいて、ISPバックボーンに向けた上層DNS活動監視アルゴリズムDAOS(binary classifier for DNS activity observation system)を提案した。それらの中で,依存性はユーザの視点からドメインの外部使用状況を観察するが,使用位置は地域ファイルに記録されたドメイン内の資源配置に注目する。実験結果は以下を示す。このアルゴリズムは事前知識に依存しない前提で、2時間のDNS活動観測を経て、90.5%の検出精度と2.9%の偽陽性と6.6%の偽陰性を達成できる。1週間の観察の後,精度は93.9%に上昇し,偽陽性と偽陰性は1.3%と4.8%に減少した。Data from Wanfang. Translated by JST【JST・京大機械翻訳】

シソーラス用語： 安全性 ,  相互作用 ,  上層 ,  資源割付 ,  *基幹回線 ,  アルゴリズム
準シソーラス用語： 偽陰性 ,  誤検出 ,  検出精度 ,  事前知識 ,  使用状況 ,  実時間 ,  迷惑メール ,  ボットネット , 【Automatic Indexing@JST】

著者キーワード (5件)： DNS surveillance ,  domain name detection ,  upper DNS traffic ,  DNS activity analysis ,  multi-classifier

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (4件)： バックボーンネットワーク ,  DNS ,  トラヒック ,  モニタリング