基于加权支持向量机的Domain Flux僵尸网络域名检测方法研究

摘要：

Domain Flux僵尸网络域名多用于僵尸网络的命令控制信道中,因此检测Domain Flux僵尸网络域名对僵尸网络的检测有重要意义.目前Domain Flux僵尸网络域名的检测方法存在较多的问题,如资源消耗多、检测精确率不高等.针对这些问题,文章提出了一种基于加权支持向量机的Domain Flux僵尸网络域名检测方法.通过分析Domain Flux僵尸网络域名和正常域名的区别,提取出数十种域名特征用于区分正常域名和Domain Flux僵尸网络域名;为了使每种特征发挥最大的区分效果,通过信息增益比来计算每种特征的权重值并对特征进行加权;使用支持向量机算法对加权后的特征数据集进行训练,获得检测模型.实验表明,该方法有效地提高了Domain Flux僵尸网络域名的检测准确率,可以较好的识别Domain Flux僵尸网络域名.

关键词：Domain Flux僵尸网络、信息增益比、特征加权、支持向量机

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点研发计划2016yfb0800604,2016yfb0800605;国家自然科学基金61572334,U1736212;四川省重点研发项目2018GZ0183

在线出版日期：2019-04-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：66-71