物联网僵尸网络的恶意域名检测技术研究

• 作者: 李雪妍 杜俊雄 陈伟
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 物联网 僵尸网络 恶意域名 自动评分算法 信誉特征
• 年，卷（期）: 2019,（8）
• 所属期刊栏目: 安全与防范
• 页码范围: 113-118
• 页数: 6页
• 分类号: TP301
• 字数: 5650字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2019.08.022

摘要

随着物联网智能设备的普及,所带来的社会安全隐患也越来越多.正如2016年爆发的Mirai恶意软件,它正是由物联网智能设备中漏洞的入侵和渗透形成的一个大型僵尸网络.其变种内置的域名生成算法大大增强了自身的健壮性,极大程度上延长了其自身的生命周期.域名系统作为互联网重要资源,也带来了很大的安全威胁.文中分析研究了现有的恶意域名识别技术,并提出一种基于信誉评分体制的全新检测系统.选取了基于域名维度与IP维度的特征集,同时设计并实现了异常值自动评分算法,算法可以自动选择最可疑的恶意域名事件且无需已标记数据集.实验结果表明,将文中采用的自动评分技术与标准异常检测技术相比较,误报率低至0.003％,该系统的准确率比标准检测技术平均提升5～10倍.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈伟	南京邮电大学计算机学院	61	546	11.0	22.0
2	杜俊雄	南京邮电大学计算机学院	2	6	2.0	2.0
3	李雪妍	南京邮电大学计算机学院	2	6	2.0	2.0