基于双向LSTM的误植域名滥用检测方法

• 作者: 吕品 宁振虎 方滨兴 时金桥 李全刚 柳厅文 王玉斌
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 误植域名 编辑距离 双向LSTM 上下文信息 局部敏感哈希
• 年，卷（期）: 2018,（9）
• 所属期刊栏目: 学术论文
• 页码范围: 2081-2086
• 页数: 6页
• 分类号: TP391
• 字数: 4221字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2018.09.006

摘要

当前,误植域名检测主要以计算域名对之间的编辑距离为基础,未能充分挖掘域名的上下文信息,且对短域名的检测易产生大量的假阳性结果.采集域名相关信息进行判定虽然有助于提高检测效果,却会引入较大的额外开销.本文采用了基于域名字符串的轻量级检测策略,并引入双向长短时记忆模型(LSTM,Long Short-Term Memory)来充分利用域名上下文,提升检测效果.本文还设计了面向域名的局部敏感哈希函数,以提高在大规模域名集合上进行误植域名检测的速度.在大量真实数据集上的实验结果表明,本文的工作改进了基于编辑距离检测方法的不足,能够有效地进行误植域名滥用检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吕品	中国科学院信息工程研究所	32	342	9.0	18.0
5	时金桥	中国科学院信息工程研究所	16	113	5.0	10.0
6	柳厅文	中国科学院信息工程研究所	8	81	5.0	8.0
7	李全刚	中国科学院信息工程研究所	2	5	2.0	2.0
8	宁振虎	北京工业大学信息学部	6	11	2.0	2.0
9	王玉斌	中国科学院信息工程研究所	1	2	1.0	1.0