一种具备高抗检测能力的对抗域名生成模型

专利申请号：CN202110991233.2

公 开 号：CN113709152B

发 明 人：胡晓艳 陈浩 程光 吴桦 龚俭 

代 理 人：南京众联专利代理有限公司杜静静

代理机构：南京众联专利代理有限公司

专利类型：发明专利

申 请 日：20221125

公 开 日：20210826

专利主分类号：H04L9/40

关 键 词：统计学模型 合成器 建模器 筛选器 替换 检测器 模型计算 生成模型 字符替换 重复率 自回归 对抗 检测 高抗 剔除 挖掘 分类 

摘      要：本发明提供了一种具备高抗检测能力的对抗域名生成模型，模型由三个部分组成，分别是良性域名建模器，候选域名合成器，无效域名筛选器。良性域名建模器是利用自回归和LSTM对良性域名建立统计学模型，挖掘隐藏在良性域名字符间的相关关系；候选域名合成器是根据建立的统计学模型对输入的良性域名进行字符替换，随机从输入的良性域名中挑选两个位置，利用模型计算替换的字符，完成替换，从而生成新的域名；无效域名筛选器是从上一步骤生成的域名列表中剔除无法使用的域名，最后剩下的域名便是符合使用要求的域名。本发明生成的对抗域名具备很高的抗检测能力，能够误导DGA域名检测器做出错误的分类；同时本发明生成域名的重复率和碰撞率都非常低，实用性很强。