南京邮电大学学报(自然科学版)

作者：刘善玲,祁正华

单位：南京邮电大学 计算机学院、软件学院、网络空间安全学院，江苏 南京 210023南京邮电大学 计算机学院、软件学院、网络空间安全学院，江苏 南京 210023

关键词：恶意域名；随机森林；域名特征；访问特征

基金：国家自然科学基金(61972209)资助项目

恶意域名是威胁当前网络安全的重要因素之一，对恶意域名进行快速检测是维护网络环境安全的一个重要手段。针对现有检测方法存在开销大、检查时间较长、检测类型单一的问题，提出了一种基于特征多样化的检测方法，首先从域名词汇、域名访问量的角度提取多元特征，随后使用基于随机森林的分类检测模型来区分域名。实验结果表明：该方法在达到95%准确率的情况下，极大地降低了计算复杂度，并且具有一定的通用性。

来源：2021年第6期

《南京邮电大学学报(自然科学版)》期刊编辑部

查看南京邮电大学学报(自然科学版)杂志2021年第6期