%0 Journal Article
%T 基于广义和校准马氏距离对IP地址威胁程度的诊断<br>Diagnosis of threat degree of IP addresses based on the generalized and regularized Mahalanobis distances
%A 钞婷
%A 李启寨
%A 刘卓军
%A 孙才
%A 孙云刚
%J 中国科学院大学学报
%D 2015
%R 10.7523/j.issn.2095-6134.2015.01.004
%X 摘要 域名系统(DNS)是互联网的重要组成部分.维护DNS健康安全对整个互联网的正常运行具有十分重要的意义.通过监测并屏蔽对域名服务器具有潜在威胁的用户IP地址,达到维护DNS健康安全的目的.本文提出基于广义和校准的马氏距离2种方法,综合多个指标对IP地址的威胁程度进行诊断.这2种方法可以解决协方差阵不可逆的情形.将2种改进的马氏距离应用到实际访问DNS报文数据分析中,结果表明,它们在诊断IP的威胁程度上是非常有效的.<br>
%K DNS
%K 广义马氏距离
%K 校准马氏距离
%K IP威胁程度
%K 综合诊断&lt
%K br&gt
%K DNS
%K generalized Mahalanobis distance
%K regularized Mahalanobis distance
%K IP address threat degree
%K diagnosis
%U http://journal.ucas.ac.cn/CN/abstract/abstract12184.shtml