《基于深度学习的恶意域名检测方法研究的国内外文献综述》3000字.docx

基于深度学习的恶意域名检测方法研究的国内外文献综述

域名生成算法

域名生成算法通过预设的程序逻辑，根据当前的随机数种子选取字符并进行一系列变换，最终得到一个随机字符串REF_Re\r\h[5]，即生成的域名。僵尸网络控制者通过使用与恶意软件相同的随机数种子生成当前所需使用的域名，然后即可使用对应的域名进行连接。使用DGA会在攻击者和防御者之间造成高度不对称的情况，攻击者（僵尸网络控制者）只需要注册并访问一个域名就可以控制或迁移僵尸主机，而防御者（安全管理人员）则需要控制所有域名以确保成功防御，而且攻击者可以从1000多个顶级域（TLD）中选择域名，从而轻松地在全