基于双分支协同感知网络的DGA域名检测

韦博华; 朱朝阳; 朱磊

doi:10.13624/j.cnki.issn.1001-7445.2025.1088

广西大学学报（自然科学版） ›› 2025, Vol. 50 ›› Issue (05) : 1088 -1098. DOI: 10.13624/j.cnki.issn.1001-7445.2025.1088

基于双分支协同感知网络的DGA域名检测

韦博华, 朱朝阳, 朱磊

作者信息 +

Author information +

文章历史 +

PDF

摘要

针对域名生成算法（DGA）域名生存周期短、隐蔽性强，现有DGA域名检测方法漏报率高、检测精准率低的问题，提出一种基于双分支协同感知网络的DGA域名检测方法。在原始域名字符串中引入噪声信息，通过数据清洗和样本重构的方式提取域名字符串在深度特征空间中的特征表示；利用时序串行网络提取原始域名字符串在时序和空间维度的局部和全局编码特征；通过建立双分支编码特征间的协同感知注意力，促进分支间信息的语义交互与对齐，并在双分支网络末端添加分类器，实现合法域名与DGA域名的二分类，以及DGA域名细粒度多家族的分类。结果表明，所提出的方法在合法域名与DGA域名二分类检测任务中取得了98.32%的平均准确率和2.04%的平均漏报率，在DGA域名细粒度检测任务中，准确率、精准率、召回率、F₁值和漏报率分别取得了领先的结果。