基于文本和DNS查询的非常规域名检测研究

在钓鱼网站、远控木马等网络攻击中常使用大量的非常规域名。面对海量域名,已有非常规域名检测方法准确性有待提高。基于对使用非常规域名的网络攻击特征,以及对已有非常规域名检测方法的研究,提出了域名伪装特征,分隔特征域名标签被数字分割的最大单元数,DNS查询特征:单次DNS查询返回的IP个数和DNS查询返回IP集合的平均杰卡德距离;改进了发音特征域名元音字母占比。此外,提出一种基于文本特征和DNS查询特征的非常规域名检测方法,其中选取了新定义的特征,以及若干其他域名基本特征、发音特征和分隔特征,并基于机器学习方法区分常规域名和非常规域名。实验结果表明,提出的非常规域名检测方法与部分已有方法相比准确率有较大提高,可用于检测使用了非常规域名的恶意网络攻击。     

基于Transformer的DGA域名检测方法

已有DGA检测方法已经获得了较高的检测精度,但在缩略域名上存在误报率高的问题。主要原因是缩略域名字符间随机性高,现有检测方法从随机性角度很难有效地区分缩略域名和DGA域名。在分析了缩略域名的字符特性后,基于自注意力机制实现了域名字符依赖性的检测;并采用LSTM改进了Transformer模型的编码方式,以更好地捕获域名中字符位置信息;基于Transformer模型构建了DGA域名检测方法(MHA)。实验结果表明,MHA可以有效地区分出DGA域名和缩略域名,得到了更高的精确率和更低的误报率。     

域名总动员(下)

搞清楚域名最基本的概念后,我们来学习一下域名的一些详细知识。我们先来讲一下域名根的概念。大部分刚接触互联网的朋友开始都可能会被那些一级域名二级域名搞得头昏脑涨的,给出一个域名oray．net,它是什么级别的域名呢?是一级域名还是二级域名?让我们先看看．com．cn的域名,如果你注册了name．com．cn,那么你在别人眼中或许是三级域名,因为它确实有三级嘛,name一级,com一级,cn一级,不就是三级域名吗?事实上这样理解就错了,在互联网上name．com．cn这种域名是被称为四级域名的,别忘记了这个域名屁股的那个点“．”,那个点才是根,从这个点往左数,看看你的域名有多少个点?那为什么说．com就是顶级域名呢?很简单,因为它是以．com作为根而不是以域名后面的那个点“．”作为根的!     

《啊!我想到了》专栏参考答案

doma．in使用了代表印度的顶级域名来拼出domain一词,对于域名黑客的主要批评在于他们注册域名的方式破坏了大部分人所遵循的域名注册规范,例如,人们无法通过这些奇怪的域名获取网站真正所属区域方面的信息;www.wwww.ww.www.com中,只有www.com是注册过的域名,而www.com之前均是虚拟域名,在真实的域名之前,     

中文域名进入战国时代

近一时期来,有关域名的话题又引起了我们的关注。从域名注册到域名管理,从国内企业域名屡屡受国外大公司的无理侵犯,到多个国际公司进军并欲占领中文域名市场,我们一方面高兴域名问题已经得到足够的认识,另一方面又担心反映在域名上的国家利益会否受到侵害。希望本期的“域名专题”能帮助读者清晰了解域名问题上若干错综复杂的关系。     

“域名停放”好利来

随着网络的普及,域名的价格越来越便宜,而有意义的域名能高价转让,于是产生了一批被称为"玉米虫"的域名投资者。普通用户是否能用闲置域名赚一些外快呢?答案是肯定的,就是做"域名停放"。无论是用过的闲置域名,还是新申请域名,只要流量高,都非常适合。     

基于双分支特征提取和自适应胶囊网络的DGA域名检测方法

面向域名生成算法(DGA,domain generation algorithm)的域名检测方法普遍具有特征提取能力弱、特征信息压缩比高等特点,这导致特征信息丢失、特征结构破坏以及域名检测效果较差等诸多不足.针对上述问题,提出一种基于双分支特征提取和自适应胶囊网络的DGA域名检测方法.首先,通过样本清洗和字典构建重构原始样本并生成重构样本集.其次,通过双分支特征提取网络处理重构样本,在其中利用切片金字塔网络提取域名局部特征,利用Transformer提取域名全局特征,并利用轻量级注意力融合不同层次的域名特征.然后,利用自适应胶囊网络计算域名特征图的重要度系数,将域名文本特征转换为向量域名特征,并通过特征转移计算基于文本特征的域名分类概率,同时利用多层感知机处理域名统计特征,以此计算基于统计特征的域名分类概率.最后,通过合并得到的两种不同视角的域名分类概率进行域名检测.大量的实验表明,本文所提方法在DGA域名检测以及DGA域名家族检测分类方面均取得了当前领先的检测效果,其中,在DGA域名检测中F1分数提升了0.76%~5.57%,在DGA域名家族检测分类中F1分数(宏平均)提升了1.79%~3.68%.     

信息产业部发布加强我国互联网域名管理工作公告

8月6日,信息产业部针对少数企业违规从事域名注册服务活动,干扰我国互联网域名注册服务秩序的情况,发布了加强我国互联网域名管理工作的公告,在全国范围内开展域名注册服务规范整顿工作。 公告要求,在中华人民共和国境内从事域名(含COM、NET等境外域名)注册服务的单位,应当符合域名管理办法规定的条件,并依据域名管理办法向信     

中文域名谁是婆家?

本刊曾对中文域名注册做了跟踪报道。这之后,有50多万的中文域名在CNNIC进行了在线申请,有300多万个中文域名在NSI进行了注册,一时间,中文域名注册行动如火如荼。然而,紧接着,从北京市工商行政管理局传来消息说,他们不承认中文域名作为一种知识产权所享有的各种权利,也不对中文域名所涉及的各种权利进行任何保护。这个信息无疑给兴奋的中文域名注册用户泼了一盆冷水。     

业界

十数个域名离奇遭劫．COM惊现安全漏洞 一夜之间,包括S0UCOM在内的12个COM域名被离奇转移．而域名的所有者甚至都不知情。日前,继成为全球域名争议案件重灾区,让很多域名持有人遭受巨大损失之后,COM域名日前再次爆出安全漏洞,频频出现的COM域名安全保障问题增加了很多用户的担忧。     

本月要闻

信息产业部将全面清理互联网络违规注册域名,并在全国范围内开展域名注册服务规范整顿工作。在互联网络域名注册服务企业的工作推动下,我国互联网络域名应用日益广泛,域名在维护和保障我国互联网健康发展方面的作用日益明显。但近期少数企业违规从事域名注册服务活动,干扰了域名注册服务秩序,规范整顿成为当务之急。     

基于PHP的多功能域名销售管理系统设计

针对目前常用的域名销售系统存在的诸如在域名注册资料获取不便、域名闲置难以及时处理等问题,研究并实现了一套基于PHP语言的多功能域名销售管理系统。介绍了系统的体系结构与设计思路,对基于MySQL的数据库、各功能模块等进行了描述;通过使用Smarty的前台模板引擎,解决了对注册商的域名进行分类、多条件管理、编辑等问题。系统运行表明,该方法符合域名管理规范,能有效提高域名管理质量。     

TV也成域名了

有消息说,著名的英国广播公司称该公司刚刚注册了第3000个域名,从而创下了域名注册的新纪录,这是网络空间的争夺。而域名提供商的增值服务,更让人看到域名简单注册后面不简单的存在意义.在这种抢注风潮之下,全球已有2300多万个域名,其中以.COM 为后缀的域名有1900万左右,同时,每天都有大约40,000的用户上网注册域名。而由于我国企业的域名注册起步较晚,要想得到与品牌相一致的以.NET、.COM 及ORG 为后缀的域名已经非常困难。因此,中国频道与 The.tv(亚洲)有     

马尔科夫链在域名信息探测中的应用

域名信息探测是企业网络安全评估和渗透测试的重要内容。针对当前蛮力扫描和DNSenum等基于字典的探测方法普遍存在获取信息不全、过度依赖数据字典的问题,建立了基于Markov链的域名结构模型,提取出域名起始字符集合与分布、状态转移矩阵等域名统计与分布特征,提出了一种新域名的生成算法。对.com、.net和.org三类通用域名进行抽样探测,实验结果表明,该算法在探测域名数量、探测域名集的区分度和探测效率上优于现有方法 DNSenum。     

域名服务体系安全问题研究

域名服务是互联网的基础服务。域名服务体系不同于域名系统（DNS）,仅提高域名系统的安全并不能解决整个域名服务的安全问题。基于中国互联网络信息中心运行国家CN域名的经验,创新的提出域名服务体系的概念,并对域名服务体系的安全问题进行了论述分析。首先介绍了域名系统的基础知识及全球域名体系,然后研究分析了域名服务体系中的5个主要角色和7个主要数据流,结合数据流分析了其中主要的安全问题,并提出了安全防范措施。     

沽名钓“域”

Jeff Burgar是一位电脑商人。一天,外出钓鱼之际突然想到Internet上的域名注册一定有文章可做。拥有许多域名特别是那些令人感兴趣的域名注册权具有潜在的商业价值。因此,他开始收集域名并加以注册。目前,你如果希望注册一个令你感兴趣的域名,那很可能是枉费心机。因为Burgar可能在几个月之前就拥有了此域名的注册权。Burgar收集并注册了许多具有代表性的域名,如公司、球队、汽车等名称。在域名注册过程当中,Burgar发觉有些人也在从事类似的“行业”。结果是大部分有代表性的域名被少数几个人抢注到手。如果你希望查看域名的注册现状,可以     

域名保护的企业战略——访浩天信和律师事务所廉运泽律师

事实上,和我们想象的不太一样，域名保护战略所涉及的并不仅仅是域名注册，还包括了前期的域名检索、监测以及域名纠纵、争议的解决。     

一种个性化域名信誉评价机制

域名解析是互联网信息服务的前提,但目前关于域名信誉评价的相关研究却尚不成熟。针对域名服务的复杂性、恶意攻击的普遍性以及用户需求的多样性等问题,提出了一种个性化域名信誉评价机制。主要贡献在于：(1)提出了基于多元指标的域名信誉评价框架;(2)设计了抵御恶意攻击的信誉计算模型,提高了计算精度和适应能力;(3)参考用户个人偏好区分域名类型,为用户选择偏好域名提供依据,优化用户体验。实验结果表明,该机制能准确反映域名的信誉状况,排除恶意评价的影响,并根据域名信誉值和用户个人偏好选择个性化域名服务,提升用户满意度。     

情报站

国际通用顶级域名可在国内申请 域名问题引起了国际社会的普遍关注,为了加强域名的管理,缓解域名资源的紧张,ISOC(Internet协会),IANA(Internet分址机构)及WIPO(世界知识产权组织)等国际组织在原来3个国际通用顶级域名(com,net,org)的基础上,新增了7个国际通用顶级域名(firm,store,web,arts,rec,info,nom),并在世界范围内选择新的注册机构来受理域名注册申请。     

新闻追踪

中国互联网络信息中心成为新增国际通用顶级域名注册机构 域名问题引起了国际社会的普遍关注,为了加强域名的管理,缓解域名资源的紧张,Internet协会(ISOC)、Internet分址机构(IANA)及世界知识产权组织(WIPO)等国际组织经过广泛协商在原来三个国际通用顶级域名(com,net,org)的基础上,新增了七个国际通用顶级域名:firm(公司企业)、store(销