刘善玲，祁正华

(南京邮电大学计算机学院、软件学院、网络空间安全学院，江苏 南京 210023)

域名系统（Domain Name System，DNS）作为互联网的重要组成部分，实现域名和IP地址的相互映射，是各个信息系统协调与合作的中枢神经。近年来，随着互联网的快速发展，网络对全球组织和个人日常活动的影响呈指数增长。与此同时，由于域名协议本身安全运行机制并不健全，域名系统在提供正常的网络服务外，也被网络攻击者利用，进行违法违纪活动（如垃圾邮件、僵尸网络、钓鱼软件等），通过分析发现许多移动通信终端、PC机和服务器被植入了木马病毒后会包含大量恶意域名链接。《2020年我国互联网网络安全态势》报告［1］指出，全年捕获恶意程序样本数量超过4 200万个，日均传播次数达482万余次，控制我国境内约3.3万台IPv6地址主机。目前互联网中较为常见的利用DNS产生恶意域名的异常行为是DGA（Domain Generation Algorithms）域名和DNS隐蔽通道。网络钓鱼者可以利用多种技术使网络站点看起来合法，它诱骗受害者点击这些链接从而获取受害者的信息或控制受害者的计算机。

随着恶意域名造成的经济损失越来越大，人们对于网络安全的意识也逐渐增强，各种检测方法层出不穷。现有的检测方法主要存在以下不足：一，采用复杂特征提取的办法，并且结合多种检测系统进行多重检测。虽然在检测准确率上有很好的效果，但在系统开销、检测速度上花费过大；二，对域名类型的检测，目前大多的检测方法主要是针对DGA域名的检测，当产生新的域名类型时，检测性能不佳。……