Page 377 - 《软件学报》2026年第4期

1818 软件学报 2026 年第 37 卷第 4 期

[31] Perdisci R, Corona I, Giacinto G. Early detection of malicious flux networks via large-scale passive DNS traffic analysis. IEEE Trans. on
Dependable and Secure Computing, 2012, 9(5): 714–726. [doi: 10.1109/TDSC.2012.35]
[32] Nelms T, Perdisci R, Ahamad M. ExecScent: Mining for new C&C domains in live networks with adaptive control protocol templates. In:
Proc. of the 22nd USENIX Conf. on Security. Washington: USENIX Association, 2013. 589–604.
[33] Rahbarinia B, Perdisci R, Antonakakis M. Efficient and accurate behavior-based tracking of malware-control domains in large ISP
networks. ACM Trans. on Privacy and Security, 2016, 19(2): 4. [doi: 10.1145/2960409]
[34] Berger A, D’Alconzo A, Gansterer WN, Pescapé A. Mining agile DNS traffic using graph analysis for cybercrime detection. Computer
Networks, 2016, 100: 28–44. [doi: 10.1016/j.comnet.2016.02.009]
[35] Choi H, Lee H, Kim H. BotGAD: Detecting botnets by capturing group activities in network traffic. In: Proc. of the 4th Int’l ICST Conf.
on Communication System Software and Middleware. Dublin: ACM, 2009. 2. [doi: 10.1145/1621890.1621893]
[36] Choi H, Lee H. Identifying botnets by capturing group activities in DNS traffic. Computer Networks, 2012, 56(1): 20–33. [doi: 10.1016/j.
comnet.2011.07.018]
[37] Singh M, Singh M, Kaur S. Detecting bot-infected machines using DNS fingerprinting. Digital Investigation, 2019, 28: 14–33. [doi: 10.
1016/j.diin.2018.12.005]

附中文参考文献
[1] 张宾, 张宇, 张伟哲. 递归侧 DNS 安全研究与分析. 软件学报, 2024, 35(10): 4876–4911. http://www.jos.org.cn/1000-9825/6987.htm
[doi: 10.13328/j.cnki.jos.006987]
[28] 刘文峰, 张宇, 张宏莉, 方滨兴. 域名系统测量研究综述. 软件学报, 2022, 33(1): 211–232. http://www.jos.org.cn/1000-9825/6218.htm
[doi: 10.13328/j.cnki.jos.006218]

作者简介
张宾, 博士, 高级工程师, 博士生导师, 主要研究领域为网络安全, 网络管理, 数据分析.
杨书徒, 工程师, 主要研究领域为网络流量测量.
姬东岑, 工程师, 主要研究领域为网络空间安全.
张宇, 博士, 教授, CCF 高级会员, 主要研究领域为互联网基础设施安全, 网络拓扑测量, 未来网络体系.
张伟哲, 博士, 教授, 博士生导师, CCF 杰出会员, 主要研究领域为信息安全, 系统结构.
凃唯坚, 工程师, 主要研究领域为网络运维.
戴一娜, 博士生, 主要研究领域为网络空间安全.