%0 Journal Article
%T 基于ipfix的dns异常行为检测方法
%A 马云龙
%A 姜彩萍
%A 张千里
%A 王继龙
%J 通信学报
%D 2014
%X ？提出了一种基于ipfix（ip数据流信息输出）网络流量数据准确检测可疑和异常dns、识别dns流量放大攻击行为的算法。该算法已在清华大学校园网实际部署运行，能够有效检测到校园网内部dns的异常行为并发送告警信息，从而及时控制攻击行为，实现异常流量的及时监测和预警。
%U http://www.joconline.com.cn/CN/abstract/abstract147918.shtml