马尔科夫链在域名信息探测中的应用

• 作者: 张亮 汪永益 胡荣贵 许成喜
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 域名信息探测 Markov 链 域名结构模型 域名生成算法
• 年，卷（期）: 2015,（6）
• 所属期刊栏目: 网络与通信
• 页码范围: 152-155
• 页数: 4页
• 分类号: TP393.4
• 字数: 4537字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.06.037

摘要

域名信息探测是企业网络安全评估和渗透测试的重要内容。针对当前蛮力扫描和 DNSenum 等基于字典的探测方法普遍存在获取信息不全、过度依赖数据字典的问题，建立了基于 Markov 链的域名结构模型，提取出域名起始字符集合与分布、状态转移矩阵等域名统计与分布特征，提出了一种新域名的生成算法。对．com、．net 和．org 三类通用域名进行抽样探测，实验结果表明，该算法在探测域名数量、探测域名集的区分度和探测效率上优于现有方法 DNSenum。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汪永益	电子工程学院网络系	9	62	5.0	7.0
2	许成喜	电子工程学院网络系	5	11	2.0	3.0
3	张亮	电子工程学院网络系	12	117	4.0	10.0
4	胡荣贵	电子工程学院网络系	11	46	3.0	6.0