Active LearningとEnsemble Learningを用いた悪性ドメイン名検知システム

摘要

本論文では，悪性ドメイン名を教師あり機械学習により検知するシステムについて検討する．従来手法では，悪性ドメイン名を高精度に検知するために，高いコストをかけて作成したラベル付きの訓練データを大量に用いて訓練モデルを学習させている．本論文では識別境界付近のデータに対してラベル付けを行うというActive Learning に基づく手法を提案し，極めて少量の訓練データを用いた学習により訓練モデルの識別精度を向上できることを示した．また，Active Learning により逐次的に学習された過去の訓練モデルを破棄せずに，直近に学習された訓練モデルと統合して使用するというEnsemble Learning に基づく手法を提案し，識別精度の向上と安定が可能となることを示した．