基于属性基加密的恶意域名训练异常数据检测

作者：张晓琴; 汪云飞

来源：信息技术, 2022, (03): 90-95.

DOI：10.13274/j.cnki.hdzj.2022.03.016

• 属性基加密
• 恶意域名
• 域名训练
• 异常数据
• 数据检测

传统的恶意域名训练异常数据检测耗时过长，检测准确率较低，为此提出基于属性基加密的恶意域名训练异常数据检测。分析域名长度、域名访问周期、突发的域名系统请求查询以及域名查询失败记录四大行为，通过提取IP地址、域名的共享地址数目、域名查询返回的终极地址以及对抗网络四个特征，转换攻击的数据信息。设置数据加密器，根据访问权限所涉及的属性向可信中心申请公钥对文件加密，形成最终的密文。实验结果表明，所提方法能够有效缩短检测时间，提高检测准确率。