基于DoH流量的DGA识别方法研究.pptx

content目录01研究背景与问题提出02核心技术挑战分析03关键技术路径设计04特征工程与行为建模05模型实现与实验验证06未来展望与应用延伸

研究背景与问题提出01

DNSoverHTTPS的普及在提升用户隐私的同时为恶意活动提供了隐蔽通道DoH隐私优势DoH通过HTTPS加密DNS查询，防止窃听与篡改，显著提升用户隐私保护水平。其广泛部署成为公共DNS服务的主流选择。隐蔽通信通道攻击者利用DoH将恶意流量伪装成合法HTTPS通信，规避传统防火墙和IDS检测。加密信道为C2控制提供强隐蔽性。滥用公共服务恶意软件常借助Google、Cloudflare等可信DoH服务发起通信，借其高可