网络实验室本身具有网络系统攻击测试、安全性检测以及安全应急响应训练等功能，但是仍无法检测出APT（高级可持续威胁）攻击的域名。为......

在对DGA（Domain Generate Algorithm）域名僵尸主机的检测中，传统的DGA域名检测方法具有误报率较高、预测准确性较低的不足.为了改善该......

恶意域名在僵尸主机获取命令与控制服务器的IP地址时起到了关键作用,对计算机系统造成了极大的威胁。与基于有限域名的命令与控制......

对网络中DNS交互报文进行检测以发现恶意服务,是网络安全监测的一个重要手段,这种检测往往要求系统能够实时或准实时地发现监测域......

面对ISP主干网，为了检测威胁其管理域内用户安全的僵尸网络、钓鱼网站以及垃圾邮件等恶意活动，实时监测流经主干网边界的DNS交互报文......

近年来随着互联网服务的不断扩大,维护网络安全成为了广泛关注的重点。恶意域名检测是网络安全中的一个重要方向,特别是,深度学习......

随着强大的移动互联网平台以及云计算、大数据以及现代人工智能等现代技术的不断创新发展,人们的日常生活更加的依赖于互联网,也更......

当前,各种各样的恶意软件常使用域名生成算法(Domain Generation Algorithms,DGAs)来生成大量的随机域名,然后尝试与C&C服务器建立......

现有的Fast-flux域名检测方法在稳定性、针对性和流量普适性方面存在一些不足,为此提出一种基于DNS流量的检测方法 Fast-flucos。......

本文研究了僵尸网络和僵尸网络域名的关系,针对已有的僵尸网络域名检测方法存在的不足。本文引入改进后的分布式随机森林算法,从域......

针对现有Domain-flux僵尸网络检测方法在检测范围方面的不足,提出基于域名访问活跃特征的Domain-flux僵尸网络域名检测方法。通过......

DGA域名检测是检测僵尸网络C&C通信的关键技术之一,传统的检测方法通常是基于黑名单过滤、统计特征。传统检测方法存在大量瓶颈,包......

DGA域名是一类由特定算法生成,用来与恶意C&C服务器进行通信的域名,针对DGA域名的检测一直是一个研究热点。有文献提出了基于PCFG......

DGA域名(Domain Generation Algorithm)检测是恶意C&C通信检测的关键技术之一。已有的检测方法通常基于域名构成的随机性进行检测,......