基于Passive DNS的速变域名检测

• 作者: 公绪晓 周昌令 陈恺 陈萍 马皓
• 来源期刊: 北京大学学报（自然科学版）
• 学科: 工学
• 关键词: Passive DNS 速变域名 随机森林算法 DGA CDN
• 年，卷（期）: 2016,（3）
• 页码范围: 396-402
• 页数: 7页
• 分类号: TP393
• 字数: 3280字
• 语种: 中文
• DOI: 10.13209/j.0479-8023.2016.064

摘要

利用Passive DNS采集校园网真实运行环境的域名访问记录,从域名的多样性、时间性、增长性和相关性等方面构建18个特征集,提出基于随机森林算法来识别速变域名的模型.交叉验证实验表明,所构建的模型对域名分类的准确率超过90％.在所采集的数据集上,所构建的模型比FluxBuster能更有效地识别速变域名.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马皓	北京大学计算中心	22	69	5.0	7.0
2	周昌令	北京大学计算中心	12	64	5.0	8.0
11	陈萍	北京大学计算中心	37	190	6.0	12.0
12	公绪晓	北京大学计算中心	8	25	3.0	4.0
13	陈恺	北京大学计算中心	1	10	1.0	1.0