基于词素特征的轻量级域名检测算法

• 作者: 刘尚东 刘茜 张维维 胡晓艳 龚俭
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 网络安全监测 域名检测 词素 字符串切分 C4.5分类器
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2348-2364
• 页数: 17页
• 分类号: TP309
• 字数: 12645字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.004913

摘要

对网络中DNS交互报文进行检测以发现恶意服务,是网络安全监测的一个重要手段,这种检测往往要求系统能够实时或准实时地发现监测域名中的可疑对象.面对庞大的域名集合,若对所有域名使用同样强度的监测通常开销过大.通过挖掘域名字面蕴含的词素(词根、词缀、拼音及缩写)特征,提出一种轻量级检测算法,能够快速锁定可疑域名,以便后续有针对性地进行DPI检测.实验结果表明:基于词素特征的检测算法比统计n元组频率分布的方法虽然略微增加了58.3％的内存开销,但却具备抗逃避能力以及更高的准确率(相对提高35.2％);与基于单词特征的方法相比,极大地降低了计算复杂度(相对降低64.8％),并减少了2.6％的内存开销,而准确率仅下降2.5％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龚俭	东南大学计算机科学与工程学院	107	2154	26.0	43.0
5	胡晓艳	东南大学计算机科学与工程学院	5	43	4.0	5.0
6	张维维	东南大学计算机科学与工程学院	4	28	2.0	4.0
8	刘茜	东南大学计算机科学与工程学院	5	36	3.0	5.0
14	刘尚东	东南大学计算机科学与工程学院	1	23	1.0	1.0