2017年3月7日星期二

笔记:Building a Dynamic Reputation System for DNS


Building a dynamic reputation system for DNS: http://dl.acm.org/citation.cfm?id=1929844

对新注册域名的评分,在垃圾域名进黑名单之前的拦截。

初始时是低信誉度。

用的KNN。

相关统计指标:BGP前缀,AS,注册信息,域名字串,所属TLD,恶意IP

评估:所属网络类型(流行站点、CDN、。。。),域名簇。。。