基于深度自编码和决策树的恶意域名检测

doi:10.19304/j.cnki.issn1000-7180.2020.05.003

	基于深度自编码和决策树的恶意域名检测
	赵宏; 常兆斌; 王伟杰
刊名	微电子学与计算机
	2020-05-05
期号	2020-05 页码:13-17
关键词	恶意域名检测深度自编码决策树域名统计特征重构误差
DOI	10.19304/j.cnki.issn1000-7180.2020.05.003
英文摘要	针对目前恶意域名检测方法特征提取过程复杂和检测准确率不高的问题,提出一种基于深度自编码和决策树（Deep Auto Encoder and Decision Tree, DAE-DT）的恶意域名检测算法.该算法首先将每一域名按照域名词法组成与结构等属性进行特征映射,并进行正则化处理;然后将正则化处理后的无标签域名数据随机置0作为模型的输入,域名字符统计特征作为输出,构造深度自编码网络模型.并通过计算模型输出值与未处理数据之间的重构误差,实现各层参数与权值的优化,以增强模型的鲁棒性;最后依据提取的域名字符统计特征构造恶意域名判定的决策树.通过在Alexa和Malware domain list等标准数据集上进行测试.实验结果表明,该模型的检测准确率、精确率、假阴性率和假阳性率值分别为95.21%、94.17%、2.41%和3.63%.
URL标识	查看原文
语种	中文
内容类型	期刊论文
源URL	[http://ir.lut.edu.cn/handle/2XXMBERH/132934]
专题	计算机与通信学院
作者单位	兰州理工大学计算机与通信学院
推荐引用方式 GB/T 7714	赵宏,常兆斌,王伟杰. 基于深度自编码和决策树的恶意域名检测[J]. 微电子学与计算机,2020(2020-05):13-17.
APA	赵宏,常兆斌,&王伟杰.(2020).基于深度自编码和决策树的恶意域名检测.微电子学与计算机(2020-05),13-17.
MLA	赵宏,et al."基于深度自编码和决策树的恶意域名检测".微电子学与计算机 .2020-05(2020):13-17.