来源：期刊VIP网 时间：
作者：韦博华;朱朝阳;朱磊;
单位：广西网信信息技术有限公司;广西大学信息网络中心;广西警察学院公安大数据现代产业学院;
摘要：针对域名生成算法(DGA)域名生存周期短、隐蔽性强，现有DGA域名检测方法漏报率高、检测精准率低的问题，提出一种基于双分支协同感知网络的DGA域名检测方法。在原始域名字符串中引入噪声信息，通过数据清洗和样本重构的方式提取域名字符串在深度特征空间中的特征表示；利用时序串行网络提取原始域名字符串在时序和空间维度的局部和全局编码特征；通过建立双分支编码特征间的协同感知注意力，促进分支间信息的语义交互与对齐，并在双分支网络末端添加分类器，实现合法域名与DGA域名的二分类，以及DGA域名细粒度多家族的分类。结果表明，所提出的方法在合法域名与DGA域名二分类检测任务中取得了98.32%的平均准确率和2.04%的平均漏报率，在DGA域名细粒度检测任务中，准确率、精准率、召回率、F_1值和漏报率分别取得了领先的结果。
关键词：域名生成算法;;双分支网络;;协同感知注意力;;样本重构;;时序串行网络
基金资助：国家自然科学基金项目(61762007)
