TAILIEUCHUNG - Phát hiện DGA Botnet sử dụng kết hợp nhiều nhóm đặc trưng phân loại tên miền

Bài viết này đề xuất bổ sung một nhóm gồm 4 đặc trưng phân loại tên miền mới kết hợp với 3 nhóm gồm 18 đặc trưng đã có nhằm cải thiện hiệu quả phát hiện của mô hình phát hiện DGA botnet dựa trên học máy. Các kết quả thử nghiệm cho thấy, nhóm đặc trưng phân loại mới giúp tăng đáng kể độ chính xác phát hiện và giảm tỷ lệ phát hiện nhầm. | Kỷ yếu Hội nghị KHCN Quốc gia lần thứ XII về Nghiên cứu cơ bản và ứng dụng Công nghệ thông tin FAIR Huế ngày 07-08 6 2019 DOI PHÁT HIỆN DGA BOTNET SỬ DỤNG KẾT HỢP NHIỀU NHÓM ĐẶC TRƯNG PHÂN LOẠI TÊN MIỀN Vũ Xuân Hạnh 1 Hoàng Xuân Dậu2 1 Trung tâm Ngoại ngữ Tin học và Bồi dưỡng ngắn hạn Đại học Mở Hà Nội 2 Khoa Công nghệ Thông tin 1 Học viện Công nghệ Bưu chính Viễn thông hanhvx@ dauhx@ TÓM TẮT Trong những năm gần đây các botnet đã trở thành một trong các nguy cơ gây mất an toàn thông tin hàng đầu do chúng không ngừng phát triển về cả quy mô và mức độ tinh vi. Nhiều dạng botnet sử dụng kỹ thuật DGA để sinh và đăng ký nhiều tên miền ngẫu nhiên khác nhau cho máy chủ lệnh và điều khiển C amp C của chúng nhằm chống lại việc bị kiểm soát. Việc phân tích phát hiện các tên miền truy vấn hệ thống DNS có thể giúp phát hiện các hoạt động của botnet do các bot tồn tại trong hệ thống mạng cũng liên tục sử dụng kỹ thuật DGA để sinh tên miền và truy vấn hệ thống DNS để tìm địa chỉ IP của các máy chủ C amp C. Các mô hình phát hiện DGA botnet dựa trên phân phân loại tên miền do botnet sinh tự động với tên miền bình thường đã được nghiên cứu đề xuất. Bài báo này đề xuất bổ sung một nhóm gồm 4 đặc trưng phân loại tên miền mới kết hợp với 3 nhóm gồm 18 đặc trưng đã có nhằm cải thiện hiệu quả phát hiện của mô hình phát hiện DGA botnet dựa trên học máy. Các kết quả thử nghiệm cho thấy nhóm đặc trưng phân loại mới giúp tăng đáng kể độ chính xác phát hiện và giảm tỷ lệ phát hiện nhầm. Từ khóa DGA botnet phát hiện DGA botnet mô hình phát hiện botnet đặc trưng n-gram. I. GIỚI THIỆU Trong những năm gần đây botnet được đánh giá là một trong các nguy cơ gây mất an toàn thông tin hàng đầu trong các dạng mã độc malware hoạt động trên mạng Internet 1 2 . Các botnet không ngừng phát triển trên mạng Internet toàn cầu về cả quy mô và sự tinh vi của các kỹ thuật điều khiển. Mỗi thành viên trong botnet được gọi là bot. Bot là một malware do một nhóm tin tặc

• Quản trị mạng
• Phát hiện DGA botnet
• Mô hình phát hiện botnet
• Đặc trưng n gram
• Phân loại tên miền
• Hệ thống DNS
• Phát hiện tấn công mạng
• An ninh mạng
• Phương pháp cải tiến LSTM
• Long Short Term Memory
• Luận án Tiến sĩ
• Luận án Tiến sĩ Kỹ thuật
• Kỹ thuật phát hiện DGA botnet
• Mạng nơ ron nhân tạo
• Thuật toán sinh tên miền
• Giao thức dữ liệu người dùng
• Dịch vụ DNS
• hệ thống dịch vụ DNS
• hướng dẫn cài đặt DNS
• SOA Record
• các loại record DNS
• quản trị dịch vụ DNS
• Bài giảng DNS & An toàn thông tin mạng
• DNS & An toàn thông tin mạng
• An toàn thông tin mạng
• Nguyên tắc hoạt động của hệ thống DNS
• Vai trò của hệ thống DNS
• Hướng dẫn cài đặt máy chủ DNS
• Hệ thống tên miền
• Cài đặt hệ thống DNS
• Phần mềm cài đặt hệ thống DNS
• Phần mềm Bind
• Tên miền dùng trên mạng Internet
• Ứng dụng anycast
• Hệ thống máy chủ tên miền DNS
• Mô hình thiết kế mạng máy chủ DNS anycast IPv4 IPv6
• Hệ thống mạng máy chủ
• Bài toán định tuyến trên mạng Internet
• Tiêu chuẩn Việt Nam
• Tiêu chuẩn Quốc gia
• Tiêu chuẩn Quốc gia TCVN 12044:2017
• Bảo mật DNS
• Yêu cầu bảo mật DNS
• Giao thức DNS
• Bảo mật hệ thống
• DNS là gì
• công dụng của DNS
• thiết bị mạng
• công nghệ mạng
• mạng cục bộ
• mạng máy tính
• Quản trị mạng
• Quản trị thiết bị mạng
• Hệ thống tên miền DNS
• DNS server
• Công nghệ thông tin
• TCVN 11818:2017
• Hệ thống bảo mật DNS
• An toàn hệ thống bảo mật DNS
• Bảo mật hệ thống tên miền
• Hệ thống phân giải tên miền
• Đồ án Hệ thống phân giải tên miền
• Domain Name System
• Code chương trình DNS client
• Chương trình DNS server
• Phân giải tên miền
• Chọn miền tham số
• Đường cong Elliptic
• Mã bảo mật
• Miền tham số của đường cong Elliptic
• Hệ thống máy chủ tên miền DNS Anycast
• Mô hình Markov
• Hệ thống máy chủ DNS Anycast
• Máy chủ thứ cấp SDS
• Tính chất của phần tử có phục hồi
• địa chỉ IP
• lưu lượng băng thông
• thông điệp DNS
• phương thức đệ qui
• bản ghi DNS
• Biểu mẫu thống kê
• Truy vấn tên miền
• Hệ thống DNS Quốc gia
• Tên miền cấp 3
• Tên miền cấp 2
• Truy vấn bản ghi AAAA
• Địa giới hành chính
• Bài giảng Dịch vụ tên miền
• Dịch vụ tên miền
• Vai trò của DNS
• Thành phần của hệ thống tên miền
• Bảo mật các loại server DNS
• Cơ chế giải tên miền
• Bài giảng Quản trị và bảo trì hệ thống
• Quản trị và bảo trì hệ thống
• Quản trị dịch vụ tên miền
• Hệ thống không gian tên miền
• Cấu hình DNS
• luận văn mẫu
• báo cáo tốt nghiệp
• tìm hiểu về DHCP và DNS
• báo cáo CCNA semester II
• hệ thống mạng
• P
• dịch vụ DHCP
• DNS win server 2003
• tài liệu học quản trị mạng
• tài liệu học DNS
• DNS phân giải tên miền
• DNS
• Dynamic
• Internet
• host
• tên miền
• cơ sở dữ liệu
• dịch vụ trực tuyến
• Hướng dẫn đổi DNS
• kỹ năng máy tính
• mẹo tìm thông tin cực siêu tốc
• DNS động
• kết nối ADSL
• truyền file
• tạo tài khoản
• cơ chế bảo vệ
• lưu trữ văn bản
• tài nguyên mạng
• an toàn máy tính
• hệ thống bảo mật
• bảo mật liên mạng
• Triển khai ứng dụng mạng
• Bài giảng Triển khai ứng dụng mạng
• Xây dựng DNS Server
• Windows Server 2003
• Hệ thống mạng Internet