基于语义分析的停靠域名检测技术研究

《基于语义分析的停靠域名检测技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、＇论文分类号：２学校代码：１０７０８学号：１５０６０３８ＳＨＡＡＮＸＩＵＮＩＶＥＲｆｉＪＴＹＯＦＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ硕士学位论文Ｔ’ｈｅｓｉｓｆｏｒＭａｓｔｅｒｓＤｅｇｒｅｅ基于语义分析的停靠域名检测技术研究靳婕靖指导教师姓名：冉崇善教授学科名称：计算机应用技术论文提交日期１８年３月：２０论文答辩日期：２０１８年５月学位授予单位：陕西科技大学申请工学硕士学位论文论文题目：基于语义分析的停靠域名检测技术研究学科门类：工学一级学科：计算机科学与技术培养单位：电气与信息工程学院硕

2、士生：靳婕靖导师：冉崇善教授2018年5月RESEARCHONPARKEDDOMAINDETECTIONBASEDONDOMAINSEMANTICANALYSISAThesisSubmittedtoShaanxiUniversityofScienceandTechnologyinPartialFulfillmentoftheRequirementfortheDegreeofMasterofEngineeringScienceByJiejingJinThesisSupervisor:Prof.ChongshanRanMay2018基于语义分析的停靠域

3、名检测技术研究摘要随着互联网应用的普及，域名的注册数量在逐年大幅增长，根据中国互联网络信息中心的数据统计可以看出，域名的增长速率远远超过网站的增长速率，其中大量域名为停靠域名。这些域名并未向用户提供有效的数据资源，而是主要以营利为目的显示广告列表、进行域名再售等，停靠域名严重影响用户上网体验，停靠域名检测研究刻不容缓。目前，关于停靠域名检测方法的研究相对较少，主要是通过分析停靠域名对应的页面内容进行检测。该方法需要获取页面，存在数据量大，检测效率低，实时性差等问题。针对现有停靠域名检测技术的不足，本文提出了一种基于语义分析的停靠域名检测框架，通过分

4、析权威DNS服务器的域名语义特征，对服务器提供停靠服务的风险作出评价，并结合域名解析结果特征与域名对应页面图像特征对停靠域名进行检测，有效提高停靠域名检测的实时性和检测效率。具体包含以下三个方面：1）提出了基于域名语义特征的DNS服务器停靠域名风险评价方法。由于停靠域名和非停靠域名在语义方面存在显著差异，算法通过随机抽取权威DNS服务器下的N个域名，形成DNS服务器的域名文本特征，利用SVM分类器进行识别，为保证评价的客观性，对同一服务器构造多个域名文本进行检测，将分类器识别为停靠域名文本的次数占总次数的比例作为服务器的风险系数。实验结果表明，DN

5、S服务器的停靠域名风险系数能够作为检测停靠域名的重要指标，为后续检测奠定基础。2)提出了基于页面图像特征的停靠域名检测模型。由于停靠域名主要用于展示广告列表、域名再售等信息，与正常网页在图像特征上存在显著差异，该模型利用域名对应页面截图，构造域名的页面图像特征，通过CNN卷积神经网络对停靠域名进行识别。实验结果表明，该模型可以通过页面图像特征准确识别停靠域名。3)结合DNS服务器风险评价模型和页面图像检测模型提出了停靠域名检测框架。由于停靠域名的工作机制，导致大量停靠域名解析结果集中在少量的IP地址上，系统针对高风险的权威DNS服务器，随机抽取一定

6、量的域名进行地址解析，提取存在大量域名的IP地址，并利用基于页面图像特征I的检测模型对这些IP地址上的域名进行检测，形成停靠域名IP地址库。在检测过程中，如果域名对应的DNS服务器的停靠域名风险系数低于指定阈值，则直接判断域名为非停靠域名；相反，如果风险系数高于指定阈值，则对域名解析的IP地址进行分析，如果存在于停靠域名IP地址库，则认为域名为停靠域名；对于上述方法不能检测的域名，通过页面检测模型进一步检测。结果表明，与基于页面特征的停靠域名检测相比，所提框架能够有效降低需要获取页面进行检测的域名数量，提高停靠域名检测的实时性。关键字：停靠域名，停

7、靠域名检测，停靠服务，域名语义分析，错拼抢注域名IIRESEARCHONPARKEDDOMAINDETECTIONBASEDONDOMAINSEMANTICANALYSISABSTRACTWiththepopularityofInternetapplications,thenumberofregistrationofdomainnamesisincreasingyearbyyear.AccordingtothedatastatisticsofChinaInternetNetworkInformationCenter(CINCC),wecanknow

8、thatthegrowthrateofdomainnamesisfarmorethanthegrowthrateofweb