Informace o publikaci
Detection of DNS Traffic Anomalies in Large Networks
Název česky | Detekce anomálií DNS provozu v rozsáhlých sítích |
---|---|
Autoři | |
Rok publikování | 2014 |
Druh | Článek ve sborníku |
Konference | Advances in Communication Networking, Lecture Notes in Computer Science, Vol. 8846 |
Fakulta / Pracoviště MU | |
Citace | |
www | http://dx.doi.org/10.1007/978-3-319-13488-8_20 |
Doi | http://dx.doi.org/10.1007/978-3-319-13488-8_20 |
Obor | Informatika |
Klíčová slova | domain name system; DNS; IP flow monitoring; IPFIX; traffic anomaly detection; internet measurements |
Přiložené soubory | |
Popis | Téměř každá síťová komunikace je předcházena překladem doménového jména na IP adresu. Měření a následná analýza DNS provozu může účinně rozšířit schopnosti současných metod pro detekci anomálií v celkovém síťovém provozu. Aby bylo možné tento provoz efektivně sledovat, navrhujeme v článku nový algoritmus pro sběr a export síťových toků šetřicí zdroje exportéru. Dále, abychom ukázali výhody monitorování DNS provozu pro detekci anomálií, představujeme nové detekční metody využívající síťové toky rozšířené o informace z DNS paketů. Z vyhodnocení těchto metod vyplývá, že navržený přístup umožňuje úspěšně detekovat anomálie v DNS provozu a to dokonce i v rozsáhlých, univerzitních sítích. |
Související projekty: |