本文關鍵詞：基于詞素特征的輕量級域名檢測算法

  更多相關文章： 網(wǎng)絡安全監(jiān)測 域名檢測 詞素 字符串切分 C.分類器

【摘要】：對網(wǎng)絡中DNS交互報文進行檢測以發(fā)現(xiàn)惡意服務,是網(wǎng)絡安全監(jiān)測的一個重要手段,這種檢測往往要求系統(tǒng)能夠?qū)崟r或準實時地發(fā)現(xiàn)監(jiān)測域名中的可疑對象.面對龐大的域名集合,若對所有域名使用同樣強度的監(jiān)測通常開銷過大.通過挖掘域名字面蘊含的詞素(詞根、詞綴、拼音及縮寫)特征,提出一種輕量級檢測算法,能夠快速鎖定可疑域名,以便后續(xù)有針對性地進行DPI檢測.實驗結(jié)果表明:基于詞素特征的檢測算法比統(tǒng)計n元組頻率分布的方法雖然略微增加了58.3%的內(nèi)存開銷,但卻具備抗逃避能力以及更高的準確率(相對提高35.2%);與基于單詞特征的方法相比,極大地降低了計算復雜度(相對降低64.8%),并減少了2.6%的內(nèi)存開銷,而準確率僅下降2.5%.
【作者單位】： 東南大學計算機科學與工程學院;江蘇省計算機網(wǎng)絡重點實驗室;
【關鍵詞】： 網(wǎng)絡安全監(jiān)測 域名檢測 詞素 字符串切分 C.分類器
【基金】：國家自然科學基金(60973123) 國家科技支撐計劃(2008BAH37B04) 國家重點基礎研究發(fā)展計劃(973)(2009 CB 320505)~~
【分類號】：TP393.08
【正文快照】： DNS作為互聯(lián)網(wǎng)的重要基礎設施,承載著域名與IP地址間相互映射的重任,網(wǎng)絡中各種應用活動都與其密切相關,如電子郵件、網(wǎng)站服務、及時通信、微博等.與此同時,域名解析服務也成為各類互聯(lián)網(wǎng)安全威脅的重 要工具,如僵尸網(wǎng)絡在其擴散與通信中使用DNS技術(shù)定位CC(命令控制服務器),，

本文編號：963073