基于历史数据的异常域名检测算法

摘要：

提出一种基于域名历史数据的异常域名检测算法。该算法基于合法域名与恶意域名历史数据的统计差异，将域名已生存时间、whois信息变更、whois信息完整度、域名IP变更、同IP地址域名和域名TTL值等作为主要参量，给出了具体的分类特征表示；在此基础上，构建了用于异常域名检测的 SVM 分类器。特征分析和实验结果表明，算法对未知域名具有较高的检测正确率，尤其适合对生存时间较长的恶意域名进行检测。

关键词：异常域名、域名历史数据、特征、检测

所属期刊栏目：37

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目No.61379151, No.61272489, No.61302159, No.61401512；河南省杰出青年基金资助项目No.144100510001 Foundation Items:The National Natural Science Foundation of China61379151, 61272489, 61302159, 61401512;The Excellent Youth Foundation of Henan Province of China144100510001

在线出版日期：2016-11-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：172-180