了解你的敌人：FFSN 1)首先概述什么是Fast-flux服务网络，它们的运行机制，以及犯罪者是如何经营它们的，包括single-flux和double-flux两种类型的服务网络。2)然后我们将给出了一些最近发现的Fast-flux服务网络的实例，3)接下来详细描述了应用于Fast-flux服务网络的恶意代码是怎样运行的，并且给出了对蜜罐捕获Fast-flux恶意代码的研究结果。4)在最后，我们将介绍在大规模网络环境下如何发现、识别和应对Fast-flux服务网络。文章的最后附带了五个附录

In this paper we will first provide an overview of what fast-flux service networks are, how they operate, and how the criminal community is leveraging them, including two types which we have designated as single-flux and doubleflux service networks.

恶意域名是指被网络犯罪人员注册的，用于发起网络攻击或其它违法犯罪活动的互联网域名。