基于改进BP算法的DNS图挖掘恶意域名检测方法

马骁; 蔡满春; 芦天亮

首页> 中文期刊> 《中国人民公安大学学报：自然科学版》 >基于改进BP算法的DNS图挖掘恶意域名检测方法

基于改进BP算法的DNS图挖掘恶意域名检测方法

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

广泛的恶意活动依赖DNS来管理其受感染计算机的大型分布式网络,目前,主要的恶意域名检测方法是基于DNS相关的局部域特征构建分类器,但这样做存在着一些无法克服的弊端,如攻击者可以在不影响其攻击能力的情况下改变域名模式和时态模式等特性来逃避检测,从而导致这些方法所依赖的特征不稳定。因此,利用攻击者总是循环利用资源,频繁更改域名-IP解析,并创建新的域名来避免被检测这一特点,从所有域的查询历史回溯的标记域来验证和找出它们之间的关联,图是代表这种关系的最佳候选,有许多基于图开发的算法都具有高性能。我们以域名和主机ip为数据源构建DNS图,挖掘域和主机ip之间的内在关系,并基于置信传播算法(BP算法)的思想提出了一种计算图中每个节点信誉评分的算法,节点显示出的信誉分数越高,推断出的恶意概率就越高。为了证明方法的有效性,利用恶意域检测技术,并在从DNS数据服务器中收集的真实数据集上进行了评估。

著录项

来源
《中国人民公安大学学报：自然科学版》 |2021年第4期|68-73|共6页
作者
马骁; 蔡满春; 芦天亮;
展开▼
作者单位

中国人民公安大学信息网络安全学院;

北京102600;

展开▼
原文格式 PDF
正文语种 chi
中图分类 TP393.08;
关键词
恶意域名检测; 置信传播算法; 图挖掘; DNS; 被动数据;

相似文献

中文文献
外文文献
专利

1. Fast-flucos:基于DNS流量的Fast-flux恶意域名检测方法 [J] . 韩春雨 ,张永铮 ,张玉 . 通信学报 . 2020,第005期
2. 基于域名词间关系的字典型恶意域名检测方法 [J] . 席一帆 ,汪洋 ,张钰 . 信息安全研究 . 2022,第2期
3. 一种基于域名请求伴随关系的恶意域名检测方法 [J] . 彭成维 ,云晓春 ,张永铮 . 计算机研究与发展 . 2019,第006期
4. 基于DNS日志的恶意域名态势预警研究 [J] . 陈晓军 ,姚浩浩 ,王月领 . 信息技术与信息化 . 2021,第007期
5. 基于迁移学习的小样本DGA恶意域名检测方法 [J] . 顾兆军 ,杨文瑾 ,周景贤 . 计算机工程与应用 . 2021,第014期
6. 一种基于动态污点分析的恶意代码行为依赖图挖掘方法 [C] . YOU Zuosai ,尤作赛 ,WANG Yongjun . 中国教育和科研计算机网CERNET第十九届学术年会 . 2012
7. 基于DNS流量的恶意软件域名挖掘 [A] . 章思宇 . 2014

基于改进BP算法的DNS图挖掘恶意域名检测方法

摘要

著录项

相似文献

相关主题

期刊订阅