基于Char-RNN改进模型的恶意域名训练数据生成技术

作者：吴警; 芦天亮^*; 杜彦辉

来源：信息网络安全, 2020, 20(09): 6-11.

• 恶意域名
• DGA
• 文本生成
• 深度学习

近年来,新型僵尸网络开始使用域名生成算法(DGA)和命令与控制(C&C)服务器通信。针对基于深度学习的检测模型缺少对新出现的DGA变体域名的识别能力等问题,结合文本生成的思想,文章对原始Char-RNN模型进行改进,使用长短期记忆网络(LSTM)构建模型并引入注意力机制,从而生成用于模拟未知变体算法的恶意域名。实验证明,基于该方法生成的域名数据与真实数据在字符组成结构和频率方面具有高度相似性,且以生成数据作为训练集的检测模型保持了较好的性能,验证了基于文本生成模型的数据有效性以及将其作为训练数据集来预测未知DGA变体的可行性。

• 单位
  中国人民公安大学