基于域名关联的恶意移动应用检测研究

• 作者: 何高峰 姚启桂 王鹤 蔡荣彦
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 恶意域名 时间特征 域名关联 文本检索 分类
• 年，卷（期）: 2020,（5）
• 所属期刊栏目: 网络空间安全
• 页码范围: 174-180
• 页数: 7页
• 分类号: TP309
• 字数: 5113字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0055037

摘要

为实现对恶意移动应用的准确检测以保障移动设备安全,提出一种基于域名关联的恶意移动应用检测方法.以DNS域名为检测分析对象识别网络流量中的恶意域名,利用DNS请求流量的时间特征寻找恶意域名的相关联域名,并将关联域名与文本分类样本库进行比对,确定恶意移动应用名称.实验结果表明,该方法可有效用于移动设备的安全防护,其在公开测试数据集中的检测率达到97.1％,在实际网络的部署运行中共检测出13款恶意移动应用,且误报数量为0.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡荣彦		2	0	0.0	0.0
2	王鹤		2	0	0.0	0.0
3	姚启桂		1	0	0.0	0.0
4	何高峰	南京邮电大学物联网学院	8	7	2.0	2.0