一种基于动态图演进的恶意域名检测方法及系统

扫码查看

原文链接

NETL
NSTL
万方数据

中文摘要：域名系统主要提供IP地址和域名之间的映射,由于其灵活性和可访问性,现已发展为国际互联网中不可忽视的关键基础网络设施和信息服务.在给人们带来极大便利性的同时,DNS滥用等情况也带来了潜在的网络安全隐患和挑战.当前网络安全领域主流恶意域名检测技术存在局限于CC通信域名、检测效果滞后、无法快速发现、无法解决演变场景等问题.本文提出了一种基于动态图演进的恶意域名检测方法及系统,基于结构邻域信息和时间邻域两个关键维度,结合域名的节点属性特征,计算节点的表征,学习域名在不同时间快照中的潜在高阶特征,实现高效检测并及时发现活跃的恶意域名,能够对新产生的恶意域名进行快速地检测,并对常规时间范围的恶意域名检测也能获得与其他检测系统一致的良好检测性能.

作者：

姬艳

展开 >

作者单位：

中国电信股份有限公司江苏分公司

关键词：

网络安全恶意域名检测动态图演进 DNS 结构邻域时间邻域

出版年：

2024

江苏通信

江苏省通信学会

江苏通信

影响因子：0.062

ISSN：1007-9513

年,卷(期)：2024.40(3)

参考文献量3