一种网络空间中恶意域名自动化检测方法

摘要

本发明公开了一种网络空间中恶意域名自动化检测方法，包括：数据采集；分类特征提取算法。本发明提出基于DNS的僵尸网络域名检测特征，即二级域名的双字母分布特征、域名字符长度特征、顶级域名特征、拼音词法特征与数字字母分布特征，并采用组分析方式，加入域名动态特征TTL，K‑L散度分析以及域名访问活跃度等动态特征，设计开发恶意域名自动化检测系统，通过动态设定阈值对待测域名进行筛选，根据我校真实的网络DNS数据内容对这五条特征进行测试，对测试结果及各条特征的特性进行分析总结，进而改进恶意域名特征库，从而提升恶意域名检测效率，最终保障网络的安全访问。