DomainDynamics：面向域名生命周期的风险时间轴构建
密码学与安全
2025-02-24 v3
摘要
恶意域名在网络攻击中构成持续威胁，凸显了迫切需要有效检测机制的紧迫性。传统机器学习方法虽然能够识别此类域名，但由于过度依赖历史数据，往往导致高假阳性和高假阴性率。常规方法往往忽视域名的动态本质，其目的和所有权可能随时间演变，从而使风险评估过时或无关紧要。为了解决这些不足之处，我们引入 DomainDynamics，一种新型系统，旨在通过考虑域名的生命周期阶段来预测域名风险。DomainDynamics 为每个域名构建时间线，通过在各个时间点评估域名的特征来做出信息化的风险决定。在一次涉及超过 85,000 个实际恶意域名的评估实验中，DomainDynamics 实现了显著的检测率提升，达到 82.58%，同时保持低假阳率 0.41%。该绩效优于先前研究和商业服务，在检测能力方面实现了实质性的提升。
引用
@article{arxiv.2410.02096,
title = {DomainDynamics: Lifecycle-Aware Risk Timeline Construction for Domain Names},
author = {Daiki Chiba and Hiroki Nakano and Takashi Koide},
journal= {arXiv preprint arXiv:2410.02096},
year = {2025}
}
备注
Originally presented at IEEE CCNC 2025. An extended version of this work has been published in Computers & Security, 2025