计算机应用研究

作者：袁辰,钱丽萍,张慧,张婷,

单位：北京建筑大学电气与信息工程学院,北京100044；

关键词：恶意域名,DGA,生成对抗网络,检测,分类,

基金：国家自然科学基金资助项目(61571144)；北京建筑大学博士基金资助项目(00331616014)；；

当前僵尸网络大量采用DGA算法躲避检测，针对主流的基于人工规则的检测算法无法对最新产生的DGA域名进行识别检测和基于机器学习的检测算法缺乏演化的训练数据的问题，提出了一种基于ASCII编码方式定义域名编/解码器，并结合生成对抗网络构造域名字符生成器来预测生成DGA变体样本的方法。实验结果表明，在采用生成数据进行分类器训练和性能评估中，此方法生成的DGA域名变体样本可充当真实DGA样本，验证了生成数据的有效性并可用于DGA域名检测器的训练评估。

来源：2019年第5期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2019年第5期