基于历史数据的异常域名检测算法

• 作者: 刘粉林 巩道福 芦斌 袁福祥
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 异常域名 域名历史数据 特征 检测
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 学术通信
• 页码范围: 172-180
• 页数: 9页
• 分类号: TP309
• 字数: 9589字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2016208

摘要

提出一种基于域名历史数据的异常域名检测算法。该算法基于合法域名与恶意域名历史数据的统计差异，将域名已生存时间、whois信息变更、whois信息完整度、域名IP变更、同IP地址域名和域名TTL值等作为主要参量，给出了具体的分类特征表示；在此基础上，构建了用于异常域名检测的 SVM 分类器。特征分析和实验结果表明，算法对未知域名具有较高的检测正确率，尤其适合对生存时间较长的恶意域名进行检测。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘粉林	解放军信息工程大学网络空间安全学院	44	385	12.0	16.0
3	芦斌	解放军信息工程大学网络空间安全学院	5	24	2.0	4.0
7	巩道福	解放军信息工程大学网络空间安全学院	6	25	2.0	5.0
11	袁福祥	解放军信息工程大学网络空间安全学院	3	14	2.0	3.0