一種檢測(cè)惡意域名的增量并行SVM算法研究與實(shí)現(xiàn).pdf

1、DNS（Domain Name System）系統(tǒng)是互聯(lián)網(wǎng)上的一個(gè)重要機(jī)制，用來(lái)實(shí)現(xiàn)域名與IP地址之間的相互映射，幫助用戶輕松的訪問(wèn)互聯(lián)網(wǎng)。然而，由于DNS的開放性，使其很容易受到惡意域名的攻擊，危害網(wǎng)絡(luò)安全。目前，通過(guò)對(duì)DNS數(shù)據(jù)的分析，借助機(jī)器學(xué)習(xí)方法構(gòu)建分類模型，實(shí)現(xiàn)對(duì)惡意域名的檢測(cè)已成為網(wǎng)絡(luò)安全研究的一個(gè)熱點(diǎn)。但是，隨著數(shù)據(jù)量的爆發(fā)式增長(zhǎng)，以及數(shù)據(jù)變化性不斷增強(qiáng)，傳統(tǒng)的惡意域名檢測(cè)算法在處理大規(guī)模實(shí)時(shí)數(shù)據(jù)集時(shí)，表現(xiàn)出檢測(cè)速率小，

2、準(zhǔn)確率低以及時(shí)效性差的缺陷。
　　首先，針對(duì)數(shù)據(jù)變化性強(qiáng)，而導(dǎo)致SVM的分類準(zhǔn)確率下降的問(wèn)題，提出了基于距離限定和錯(cuò)分樣本的增量SVM惡意域名檢測(cè)方法。該方法用來(lái)實(shí)現(xiàn)對(duì)分類模型不斷更新。其次，為了加速對(duì)大規(guī)模數(shù)據(jù)集的處理效率，采用并行化的SVM方法，加速對(duì)惡意域名的檢測(cè)效率。最后，在Spark平臺(tái)上對(duì)提出的增量并行SVM方法進(jìn)行實(shí)現(xiàn)，并通過(guò)模擬實(shí)驗(yàn)，驗(yàn)證該算法的有效性。
　　實(shí)驗(yàn)結(jié)果表明，檢測(cè)惡意域名的增量并行SVM方法，其