10.3969/j.issn.1674-9456.2019.09.005
一种通用的恶意域名检测集成学习方法
僵尸网络是指采用一种或多种传播手段,将大量主机感染僵尸病毒,从而在主控者和被感染主机之间,通过命令控制服务器,形成一个一对多控制的网络.攻击者操纵僵尸网络通常会使用多个域名来连接至C2服务器,达到操控受害者主机的目的.这些域名一般被硬编码在恶意程序中,使得攻击者能便捷地更改这些域名.为了躲避封禁,这些域名通常由域生成算法(Domain Generation Algorithms,DGA)生成.针对普遍的机器学习检测DGA域名方式存在样本不充分及通用型不强的问题,文章在研究了大量DGA域名生成算法的基础上进一步完善黑白样本,利用文本分析的手段结合GaussianHMM、LSTM、BernoulliNB模型提取具备普遍区分能力的特征,构建一个具备低风险结构的通用DGA检测集成学习方法.
僵尸网络、恶意域名、域名生成算法、集成学习
10
TP309(计算技术、计算机技术)
2020-04-03（万方平台首次上网日期，不代表论文的发表时间）
共7页
26-32
