完美世界小说下载,耳根,盗墓笔记全集

一種不良域名快速核驗(yàn)方法的研究

2022年電子技術(shù)應(yīng)用第10期

尚秋明，王利軍，鄧桂英，趙彤，張立坤

中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心技術(shù)研發(fā)部，北京100190

摘要： 針對(duì)大量網(wǎng)絡(luò)賭博、淫穢色情等不良域名網(wǎng)頁(yè)內(nèi)容存在高度相似性，且運(yùn)營(yíng)者多采用注冊(cè)大量域名部署同一套網(wǎng)站代碼的方式，變相規(guī)避域名被封等特征，利用圖像相似性聚類和相似性搜索等技術(shù)，提出一種不良域名的快速核驗(yàn)方法。實(shí)驗(yàn)表明，人工抽樣一萬(wàn)個(gè)不良域名樣本(淫穢色情和網(wǎng)絡(luò)賭博域名各5 000個(gè))進(jìn)行判定，該不良域名核驗(yàn)方法總體準(zhǔn)確率為99.67%，淫穢色情類準(zhǔn)確率為99.66%，網(wǎng)絡(luò)賭博類準(zhǔn)確率為99.68%，大幅提升了不良域名人工審核效率。

關(guān)鍵詞： 域名不良域名不良信息監(jiān)測(cè) 相似性搜索聚類分析

中圖分類號(hào)： TN91
文獻(xiàn)標(biāo)識(shí)碼： A
DOI：10.16157/j.issn.0258-7998.212213
中文引用格式： 尚秋明，王利軍，鄧桂英，等. 一種不良域名快速核驗(yàn)方法的研究[J].電子技術(shù)應(yīng)用，2022，48(10)：72-77.
英文引用格式： Shang Qiuming，Wang Lijun，Deng Guiying，et al. Research on a fast verification method for malicious domain names[J]. Application of Electronic Technique，2022，48(10)：72-77.

Research on a fast verification method for malicious domain names

Shang Qiuming，Wang Lijun，Deng Guiying，Zhao Tong，Zhang Likun

Technological Research and Development Department，China Internet Network Information Center(CNNIC)，Beijing 100190，China

Abstract： As the high similarity exists in the web content of the malicious domain names, such as online gambling, pornographic etc., and the operators register a large number of domain names and deploy the same website code to circumvent domain name blocking, this paper proposes a fast verification method for malicious domain names by using image similarity clustering and similarity search. Ten thousand malicious domain name samples are selected manually in the experiment，including 5 000 pornography and 5 000 Internet gambling domain names. The final experiment shows that the overall accuracy of the verification method is 99.67%, 99.66% for pornography and 99.68% for Internet gambling, which greatly improves the manual verification efficiency of malicious domain names.

Key words : domain names；malicious domain names；malicious information monitoring；similarity search；clustering analysis

0 引言

隨著互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)絡(luò)賭博、淫穢色情等不良信息的傳播越來(lái)越泛濫，對(duì)我國(guó)網(wǎng)民尤其是未成年網(wǎng)民的生活及學(xué)習(xí)產(chǎn)生十分不良的影響^[1]。網(wǎng)絡(luò)賭博、淫穢色情等網(wǎng)絡(luò)不良信息一直是我國(guó)凈化網(wǎng)絡(luò)環(huán)境重點(diǎn)打擊的內(nèi)容。域名是網(wǎng)絡(luò)信息的主要訪問(wèn)入口，通過(guò)技術(shù)手段對(duì)網(wǎng)絡(luò)不良信息進(jìn)行檢測(cè)，進(jìn)而對(duì)相關(guān)域名進(jìn)行過(guò)濾封堵是不良信息治理的重要保障。隨著5G時(shí)代的到來(lái)，域名不良應(yīng)用空間不再局限于傳統(tǒng)互聯(lián)網(wǎng)網(wǎng)站，網(wǎng)絡(luò)直播、APP、微信群等新型互聯(lián)網(wǎng)應(yīng)用不斷涌現(xiàn)，進(jìn)一步加快不良信息的傳播速度和增長(zhǎng)規(guī)模，管控難度增加，安全問(wèn)題更加嚴(yán)峻，不良域名的實(shí)時(shí)檢測(cè)和處置需求進(jìn)一步提高。

現(xiàn)有不良域名的檢測(cè)識(shí)別多是基于域名相關(guān)信息，包括注冊(cè)信息、DNS解析服務(wù)器、網(wǎng)站IP歸屬地等，結(jié)合不良域名黑白名單，利用機(jī)器學(xué)習(xí)預(yù)測(cè)模型，實(shí)現(xiàn)對(duì)域名不良程度進(jìn)行判定。該方法的前提是不良域名之間存在若干相關(guān)性。由于域名的注冊(cè)成本較低且可選注冊(cè)的頂級(jí)域名類型超過(guò)1 000個(gè)，借助于大量的域名托管服務(wù)商和云服務(wù)商，域名注冊(cè)者可通過(guò)打破不良域名之間關(guān)聯(lián)關(guān)系，實(shí)現(xiàn)逃避此類檢測(cè)算法的目的。同時(shí)該方法的域名不良判定結(jié)果仍需大量的人工檢驗(yàn)工作，以便開展相關(guān)處置工作。

本文詳細(xì)內(nèi)容請(qǐng)下載：http://m.viuna.cn/resource/share/2000004962。

作者信息：

尚秋明，王利軍，鄧桂英，趙彤，張立坤

(中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心技術(shù)研發(fā)部，北京100190)

原創(chuàng)聲明：此內(nèi)容為AET網(wǎng)站原創(chuàng)，未經(jīng)授權(quán)禁止轉(zhuǎn)載。

相關(guān)內(nèi)容