袁福祥
- 作品数：3 被引量：16H指数：2
- 供职机构：解放军信息工程大学更多>>
- 发文基金：河南省杰出青年科学基金国家自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于IP分布及请求响应时间的恶意fast-flux域名检测算法被引量：3
- 2017年
- 提出了一种基于域名对应IP分布及IP对请求响应时间波动的恶意fast-flux域名检测算法。该算法基于合法域名与fast-flux僵尸网络域名在域名解析IP的分布特性与IP对请求响应时间波动特性方面的差异,将解析IP分布特性与IP对请求响应时间的波动性作为参量生成两维特征,给出具体的特征表示。通过SVM分类器进行实验验证了该两维特征的分类效果。特征分析及实验结果表明,相比于现有的检测方法,文章算法能够更准确地检测恶意fastflux域名,虚警率、漏报率较低。
- 袁福祥王琤刘粉林刘粉林
- 目标网络场景自适应的IP定位框架
- 2023年
- 通过IP来定位目标位置是基于位置的服务的重要基础。当前研究者面向不同的网络场景,提出了不同实现原理的IP定位方法。但在不同的网络场景中,各类IP定位方法难以维持理想的定位效果。介绍了基于网络测量的IP定位的3种典型实现原理,分析了各类方法在不同网络场景下的优缺点,并提出了一种目标网络场景自适应的IP定位框架。该定位框架将目标在地标库中进行位置对比,初步判定目标的城市级位置并分布式部署探测源;随后获取目标所在城市的时延、拓扑、同子网地标等属性,并判定其所处网络场景;根据目标网络场景,选择合适类型的定位算法对目标IP进行定位,输出位置估计结果。通过在我国11个城市进行模拟定位实验,得到了在不同数量和分布的地标数据支撑下各类IP定位方法的多层次表现,结果显示所提框架的城市级定位成功率可达96.16%,街道级定位中值误差可达4.13 km,同时所提框架在不同的同子网地标数量和目标可达性条件下均能保持稳定的定位效果。实验结果验证了所提框架的有效性,并为IP定位研究提供新的思路。
- 祖铄迪丁世昌袁福祥袁福祥
- 关键词：IP定位网络测量网络拓扑
- 基于历史数据的异常域名检测算法被引量：14
- 2016年
- 提出一种基于域名历史数据的异常域名检测算法。该算法基于合法域名与恶意域名历史数据的统计差异,将域名已生存时间、whois信息变更、whois信息完整度、域名IP变更、同IP地址域名和域名TTL值等作为主要参量,给出了具体的分类特征表示;在此基础上,构建了用于异常域名检测的SVM分类器。特征分析和实验结果表明,算法对未知域名具有较高的检测正确率,尤其适合对生存时间较长的恶意域名进行检测。
- 袁福祥刘粉林芦斌巩道福
