Phân loại tên miền sử dụng các đặc trưng ngữ nghĩa trong hệ thống phát hiện DGA Botnet
Tác giả: Tống Văn Vạn, Nguyễn Linh Giang, Trần Quang Đức
Số trang:
Tr. 57-64
Tên tạp chí:
Công nghệ thông tin và Truyền thông
Số phát hành:
Số kỳ 2 tháng 11/2016
Kiểu tài liệu:
Tạp chí trong nước
Nơi lưu trữ:
03 Quang Trung
Mã phân loại:
004
Ngôn ngữ:
Tiếng Việt
Từ khóa:
Phân loại tên miền, phương pháp phát hiện DGA Botnet
Chủ đề:
Hệ thống thông tin--Quản lý
Tóm tắt:
Giới thiệu phương pháp phát hiện DGA Botnet dựa vào phân tích lưu lượng DNS. Phương pháp sử dụng các đặc trưng ngữ nghĩa của tên miền, kết hợp với độ đo entropy để đánh giá khả năng xuất hiện của tên miền. Quá trình phân loại tên miền được thực hiện qua các bước: lọc các tên miền, phân tích các đặc trưng ngữ nghĩa và phân cụm dựa trên biến thể của khoảng cách Mahalanobis…
Tạp chí liên quan
- Predicting the rate of hydrogen cyanide emission from surface water into the air : a critical review
- A multilevel image thresholding approach using history-based adaptive differential Evolution with linear population size reduction algorithm
- Nghiên cứu than sinh học từ thực vật xâm hại để xử lý thuốc nhuộm trong môi trường nước
- The effect of HCN emissions from tailing storage facilities of a gold mine on public health : findings from a major case study in Thailand
- Về sự không tồn tại nghiệm của một bất đẳng thức parabolic





