新 DGA 2.0 分类器
攻击者使用域生成算法 (DGA) 随机生成主机名,以绕过具有阻止功能的安全产品。这些算法通常用于在僵尸网络和广告软件中进行通信。由于它们是动态生成的,因此可以成功绕过依赖静态、基于签名的监视列表的安全产品,否则这些产品会被阻止。
虽然自 2015 年以来,全局威胁警报已支持 DGA 域检测,但 DGA 2.0 分类器是基于神经网络(用于文本处理的最先进解决方案)而不是较旧的随机域林构建的新模型。这种架构更新和新设计的训练集可以使召回率(正确的正误差率数量)翻倍,同时产生更少的错误的正误差率。
这可以在
中看到。