基于机器学习的域名数据监控方法

• 作者: 刘明星 李晓东 金键
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 域名系统 安全 机器学习 域名系统监控 决策树 支持向量机
• 年，卷（期）: 2014,（9）
• 所属期刊栏目: ?人工智能及识别技术?
• 页码范围: 263-268
• 页数: 6页
• 分类号: TP18
• 字数: 7213字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2014.09.053

摘要

域名资源记录被篡改的问题严重危害域名应用。由于该问题具有较强的隐蔽性，亟需一种快速且有效的发现域名危险变化的方法。为此，提出一种基于机器学习算法的域名数据监控方法。在一定数量的域名中选取出资源记录发生变化的域名，通过分析其相关信息生成一个由域名字面特征、正反匹配度等属性组成的元组。以变化是否危险为依据进行类标签人工标记，每个元组和其类标签组成训练集中的一个实例。由分析训练集决策树算法和支持向量机算法建立检测域名系统数据危险变化的分类器。通过十折交叉法验证2个分类器，发现其在域名危险变化判断上具有较强的能力，正确率的加权均值分别达到73.8%和82.4%。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李晓东	中国科学院计算机网络信息中心	158	1352	18.0	30.0
2	金键	中国科学院计算机网络信息中心	9	99	5.0	9.0
3	刘明星	中国科学院计算机网络信息中心	3	20	3.0	3.0