基于AGD的恶意域名检测

• 作者: 胡晓艳 臧小东 龚俭
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络安全监测 域名生成算法 命令与控制服务器 算法生成域名
• 年，卷（期）: 2018,（7）
• 所属期刊栏目: 学术论文
• 页码范围: 15-25
• 页数: 11页
• 分类号: TP393
• 字数: 9442字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2018116

摘要

提出了一种聚类和分类算法相结合的恶意域名检测思路,首先通过聚类关联,辨识出同一域名生成算法(DGA,domain generation algorithm)或其变体生成的域名,然后分别提取每一个聚类集合中算法生成域名(AGD,algorithmically generated domain)的TTL、解析IP分布、归属、whois的更新、完整性及域名的活动历史特征等,利用SVM分类器过滤出其中的恶意域名.实验表明,该算法在不需要客户端查询记录信息的情况下即可实现准确率为98.4％、假阳性为0.9％的恶意域名检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龚俭	东南大学网络空间安全学院	107	2154	26.0	43.0
10	胡晓艳	东南大学网络空间安全学院	5	43	4.0	5.0
19	臧小东	东南大学网络空间安全学院	2	8	1.0	2.0