物联网DDoS僵尸网络C＆C通信流量检测分析研究

doi:10.11959/j.issn.1000-0801.2019152

电信科学 ›› 2019, Vol. 35 ›› Issue (6): 96-101.doi: 10.11959/j.issn.1000-0801.2019152

物联网DDoS僵尸网络C＆C通信流量检测分析研究

贺余盛

国家计算机网络应急技术处理协调中心江西分中心，江西南昌 330038

修回日期:2019-05-22 出版日期:2019-06-20 发布日期:2019-06-20
作者简介:贺余盛（1971- ），男，国家计算机网络应急技术处理协调中心江西分中心副主任兼总工程师、高级工程师，主要从事互联网及数据通信相关系统建设、维护、经营管理和网络安全监管工作，主要研究方向为互联网网络安全应急响应。

Research on C＆C traffic detection of DDoS BotNet in internet of things

HE Yusheng

Jiangxi Branch of National Internet Emergency Center,Nanchang 330038,China

Revised:2019-05-22 Online:2019-06-20 Published:2019-06-20

摘要/Abstract

摘要：

物联网 DDoS 僵尸网络 C＆amp;C 通信检测是识别 DDoS 僵尸网络的重要组成部分。通过分析僵尸网络C＆amp;C通信流量总结出C＆amp;C通信数据分组较小和DNS通信的周期性的特点，从而提出基于网络通信流量的特性识别僵尸网络C＆amp;C通信的方法，提升了僵尸网络C＆amp;C通信识别的查准率。

关键词: C＆C通信, DDoS, 僵尸网络, DNS, 数据分组

Abstract:

C＆amp;C communication detection used in IoT DDoS BotNet is an important part to identify DDoS BotNet.By analyzing C＆amp;C communication traffic in the BotNet,the characteristics of the smaller C＆amp;C communication data packet and the periodicity of DNS communication were summarized.Based on these characteristics of the network communication traffic,a method to identify C＆amp;C communication in the BotNet was proposed,which helped to improve the accuracy rate of identifying C＆amp;C communication in the BotNet.

Key words: C＆C communication, DDoS, BotNet, DNS, data packet

中图分类号:

TP393

贺余盛. 物联网DDoS僵尸网络C＆C通信流量检测分析研究[J]. 电信科学, 2019, 35(6): 96-101.

HE Yusheng. Research on C＆C traffic detection of DDoS BotNet in internet of things[J]. Telecommunications Science, 2019, 35(6): 96-101.

图/表 11

图1

图2

图3

图4

图5

表1

图6

表2

图7

表3

表4

参考文献 5

[1]	周大, 刘亚 . 一种识别 DDoS 僵尸网络通信协议的方法及装置:CN201410196838.2[P].2017-02-22.
	ZHOU D , LIU Y . Method and device for identifying DDoS BotNet communication protocol:CN201410196838.2[P].201702-22.
[2]	胡渊博, 程静, 陈渤 . 基于多特征的 SMS 僵尸网络检测模型[J]. 中国电子科学研究院学报, 2018(4): 384-388.
	HU Y B , CHENG J , CHEN B . Multi-feature based SMS BotNet detection model[J]. Journal of China Academy of Electronics and Information Technology, 2018(4): 384-388.
[3]	李传煌, 孙正君, 袁小雍 ,等. 基于深度学习的实时DDoS攻击检测[J]. 电信科学, 2017,33(7): 53-65.
	LI C H , SUN Z J , YUAN X Y ,et al. Real-time DDoS attack detection based on deep learning[J]. Telecommunications Science, 2017,33(7): 53-65.
[4]	滕建, 陈骏君, 赵英 . 基于用户网络行为模型的 DDoS 攻击检测[J]. 2018.
	TENG J , CHEN J J , ZHAO Y . DDoS attack detection based on user network behavior model[J]. 2018.
[5]	任斌, 周亦敏 . 大规模网络环境下僵尸网络检测研究[J]. 软件导刊, 2017,16(10): 189-191.
	REN B , ZHOU Y M . Research on BotNet detection in large-scale network environment[J]. Software Guide, 2017,16(10): 189-191.

序号	查询域名	时间	时间间隔/s
1	35732.camdvr.org	2018-07-24 12:58:48	58.21
2	104.168.94.130	2018-07-24 12:59:46	57.34
3	35732.giize.com	2018-07-24 13:00:43	61.31
4	35732.ooguy.com	2018-07-24 13:01:44	53.44
5	170.130.15.198	2018-07-24 13:02:37	58.24
6	35732.jdkfi.com	2018-07-24 13:03:35	57.17
…	…	…	…

序号	IP地址	大小/MB	报文个数
1	223.84.192.134	121.7	82 417
2	218.64.91.93	89.4	71 425
3	223.83.210.72	11.24	9 245
4	113.195.161.105	191.5	125 932
…	…	…	…

	正确	错误
数量	982	417

	正确	错误
数量	665	491

[1]	占亚波, 涂潜, 李俊, 宗震. 大规模输电线路状态监测传感器网络的周期性低功耗通信技术方案[J]. 电信科学, 2023, 39(2): 83-91.
[2]	章坚武, 安彦军, 邓黄燕. DNS攻击检测与安全防护研究综述[J]. 电信科学, 2022, 38(9): 1-17.
[3]	刘飞扬, 李坤, 宋飞, 周华春. DDoS攻击恶意行为知识库构建[J]. 电信科学, 2021, 37(11): 17-32.
[4]	侯慧芳,李雪芳,潘洁,丁志刚. 5G承载网数据采集和安全管控演进思路[J]. 电信科学, 2020, 36(9): 154-159.
[5]	盛剑涛,陈茂飞,刘东鑫,汪来富,史国水,金华敏. 基于组合分类器的恶意域名检测技术[J]. 电信科学, 2020, 36(5): 47-55.
[6]	江伟玉, 刘冰洋, 王闯. 内生安全网络架构[J]. 电信科学, 2019, 35(9): 20-28.
[7]	廖明,陈明,周冀,向小华,李芳,焦叶芬. 基于大数据融合算法的DNS日志分析系统[J]. 电信科学, 2019, 35(5): 129-139.
[8]	彭巍,贺晓东,陆小铭,汲传鑫. 运营商DNS海量数据分析技术优化和应用[J]. 电信科学, 2018, 34(3): 138-144.
[9]	费稼轩,张涛,马媛媛,周诚. 一种基于BF-DT-CUSUM算法的电网工控系统DDoS攻击检测方法[J]. 电信科学, 2015, 31(Z1): 106-112.
[10]	罗志强,沈军,金华敏. 分布式DNS反射DDoS攻击检测及控制技术[J]. 电信科学, 2015, 31(10): 1-196.
[11]	黄志兰,樊勇兵,陈楠,陈天. 基于OpenFIow SDN的IPv4/IPv6协议转换[J]. 电信科学, 2014, 30(Z2): 62-66.
[12]	冀晖,罗志强,金华敏. 互联网恶意流量安全检测技术研究与应用[J]. 电信科学, 2014, 30(Z2): 139-142.
[13]	胡晓艳,龚俭. 信息中心网络中网络缓存的角色探索[J]. 电信科学, 2014, 30(3): 67-74.
[14]	危婷,冷峰,张跃冬,黄向阳,王伟,何峥,赵琦,于俊锋. DNS服务器缓存失效过程的研究[J]. 电信科学, 2013, 29(9): 94-97.
[15]	李金永,欧阳晃兵. 基于小数据分组业务在LTE系统上的增强研究[J]. 电信科学, 2013, 29(7): 78-82.

物联网DDoS僵尸网络C＆C通信流量检测分析研究

Research on C＆C traffic detection of DDoS BotNet in internet of things

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 11

参考文献 5

相关文章 15

Metrics

推荐阅读 0