YZRuin的博客

随着网络设备数量的增加，网络攻击者利用域名生成算法（DGAs）生成恶意域名，为了有效打击这些恶意域名，本研究探索了字典恶意域名生成算法，并提出了一种新的检测方法。原文实验部分的最后一段提到表三的实验结果是展示了训练集和测试集的比例关系，但原文的表三是四个方法的F1比较，怀疑是作者放错图了。以前的检测方法对字典恶意域名效果不佳，传统的检测方法主要基于分布、机器学习和深度学习技术，但在字典恶意域名检测方面表现不佳。，不过是将这个域名所包含的单词所属于的每个连通子图中的特征值的均值作为这个域名的特征值。