基于注意力机制的DGA域名检测算法 |
| |
引用本文: | 陈立皇,程华,房一泉.基于注意力机制的DGA域名检测算法[J].华东理工大学学报(自然科学版),2019,45(3). |
| |
作者姓名: | 陈立皇 程华 房一泉 |
| |
作者单位: | 华东理工大学信息科学与工程学院,上海,200237;华东理工大学信息科学与工程学院,上海,200237;华东理工大学信息科学与工程学院,上海,200237 |
| |
摘 要: | DGA域名(Domain Generation Algorithm)检测是恶意CC通信检测的关键技术之一。已有的检测方法通常基于域名构成的随机性进行检测,存在误报率高等问题,对于低随机性DGA域名的检测准确率较低,主要是因为此类方法未能有效提取低随机性DGA域名中的部分高随机性,为此提出了域名的多字符随机性提取方法。采用门控循环单元(GRU)实现多字符组合编码及其随机性提取;引入注意力机制,加强域名中部分高随机性特征。构建了基于注意力机制的循环神经网络的DGA域名检测算法(ATT-GRU),提升了低随机性DGA域名识别的有效性。实验结果表明,ATT-GRU算法在检测DGA域名上取得了比传统方法更高的检测精确率和更低的误报率。
|
关 键 词: | 域名检测 注意力机制 门控循环单元(GRU) |
本文献已被 CNKI 万方数据 等数据库收录! |
|