Resumen

Aunque las técnicas existentes de detección de dominios maliciosos han mostrado un gran éxito en muchas aplicaciones del mundo real, el problema de aprender a partir de datos desequilibrados rara vez se ha tenido en cuenta hasta este día. Sin embargo, el tráfico DNS real es inherentemente desequilibrado; por lo tanto, cómo construir un modelo de detección de dominios maliciosos orientado a datos desequilibrados es un tema muy importante que merece ser estudiado. Este documento propone un nuevo método de detección de dominios maliciosos desequilibrados basado en análisis de tráfico DNS pasivo, que puede lidiar efectivamente no solo con el problema de desequilibrio entre clases, sino también con el problema de desequilibrio dentro de las clases. Los experimentos muestran que este método propuesto tiene un rendimiento favorable en comparación con los algoritmos existentes.

• Materias:Cifrado de búsqueda Ataque criptográfico Seguridad en Internet
• Subjects:Search encryption Cryptographic attack Internet Security
• Palabras claves:Existentes; Técnicas de detección de dominios maliciosos; Datos desequilibrados; Análisis del tráfico DNS; Problema del desequilibrio dentro de la clase; Algoritmos.
• Keywords:Existing; Malicious domains detection techniques; Imbalanced data; DNS traffic analysis; Within-class imbalance problem; Algorithms