基于信息熵的恶意域名识别技术

• 作者: 施凡 汪永益 胡建平 许成喜
• 来源期刊: 网络安全技术与应用
• 关键词: 网络安全 恶意域名 信息熵 信誉评分
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 22-24
• 页数: 3页
• 字数: 3678字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2017.11.015

摘要

域名系统是互联网中的重要资源,是互联网重要的基础设施的,恶意域名识别技术用于发现以域名系统为保护的域名.本文分析研究了现有的恶意域名识别技术,提出一种基于信息熵的恶意域名识别技术.从域名解析记录中提取长时间周期上的动态解析变化特征,包括IP地址波动,ns解析服务器变动以及cname、SOA记录扰动等,针对恶意域名表现出的"伪装"和"跳变"特点,对域名进行信誉评分,最终表征域名性质,实验结果表明,该技术达到了93.86%的识别准确率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汪永益	电子工程学院网络工程系	9	62	5.0	7.0
2	胡建平	电子工程学院网络工程系	1	4	1.0	1.0
3	许成喜	电子工程学院网络工程系	5	11	2.0	3.0
4	施凡	电子工程学院网络工程系	8	58	5.0	7.0