基于注意力机制的DGA域名检测算法

• 作者: 房一泉 程华 陈立皇
• 来源期刊: 华东理工大学学报（自然科学版）
• 学科: 工学
• 关键词: 域名检测 注意力机制 门控循环单元(GRU)
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 计算机科学
• 页码范围: 478-485
• 页数: 8页
• 分类号: TP309.1
• 字数: 5411字
• 语种: 中文
• DOI: 10.14135/j.cnki.1006-3080.20180326002

摘要

DGA域名(Domain Generation Algorithm)检测是恶意C&C通信检测的关键技术之一.已有的检测方法通常基于域名构成的随机性进行检测,存在误报率高等问题,对于低随机性DGA域名的检测准确率较低,主要是因为此类方法未能有效提取低随机性DGA域名中的部分高随机性,为此提出了域名的多字符随机性提取方法.采用门控循环单元(GRU)实现多字符组合编码及其随机性提取;引入注意力机制,加强域名中部分高随机性特征.构建了基于注意力机制的循环神经网络的DGA域名检测算法(ATT-GRU),提升了低随机性DGA域名识别的有效性.实验结果表明,ATT-GRU算法在检测DGA域名上取得了比传统方法更高的检测精确率和更低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程华	华东理工大学信息科学与工程学院	44	148	7.0	11.0
2	房一泉	华东理工大学信息科学与工程学院	21	55	4.0	7.0
3	陈立皇	华东理工大学信息科学与工程学院	2	2	1.0	1.0