基于人工神经网络的DGA僵尸网络检测  

作　　者：王靖雯 马梓尧 WANG Jingwen;MA Ziyao

机构地区：[1]沈阳理工大学,辽宁沈阳110159

出　　处：《信息技术与信息化》2022年第1期205-208,共4页Information Technology and Informatization

摘　　要：基于DNS协议的僵尸网络大多采用域名生成算法(domain generation algorithm,DGA),该算法可以随机改变域名来隐藏自身。与传统检测方法相比,基于机器学习的检测可以获得更好的检测结果。因此,提出了一种基于人工神经网络的僵尸网络检测体系结构,可以帮助在线安全卫士监控网络流量,区分DGA域和普通域,通过测试朴素贝叶斯模型和用DGA的正常特征或DGA的N-gram特征训练的人工神经网络(artifi cial neural network,ANN)模型并用真实的数据集实现并评估该解决方案的实用性。结果表明,采用人工神经网络的新模型能够更好地区分DGA的域,能够正确地处理更多的域。

关 键 词：人工神经网络 域名生成算法 僵尸网络检测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP183[自动化与计算机技术—计算机科学与技术]