同形异义的国际化域名检测与测量

• 作者: 刘保君 刘莹
• 来源期刊: 东南大学学报（自然科学版）
• 学科: 工学
• 关键词: 国际化域名 域名滥用 同形异义攻击 被动DNS
• 年，卷（期）: 2017,（z1）
• 页码范围: 39-43
• 页数: 5页
• 分类号: TP393.0
• 字数: 4532字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0505.2017.S1.008

摘要

国际化域名为同形异义钓鱼攻击提供了一种便捷的途径.为进一步理解国际化域名被攻击者滥用的现状,设计了一种基于被动DNS数据集和图像相似度算法的轻量级测量系统,以研究目前国际化域名用于同形异义钓鱼攻击的现状.在检测阶段,系统从360被动DNS数据集中提取活跃国际化域名列表,采用基于指纹信息的图像相似度算法,检测国际化域名是否与知名域名形近.在测量阶段,分析同形异义的国际化域名注册信息,DNS请求规模,网站用途.结果显示,同形异义国际化域名被抢注的现象严重,已有172个国际化域名被攻击者滥用,包括钓鱼攻击,域名恶意停放服务等.国际化域名的品牌保护已经成为亟待解决的问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘莹	清华大学网络科学与网络空间研究院	80	1008	17.0	29.0
2	刘保君	清华大学网络科学与网络空间研究院	2	1	1.0	1.0