Abstract-In nätverksnivå kriminalteknik, Domain Name Service (DNS) är en rik källa till information. Detta dokument beskriver en ny metod för min DNS-data för kriminaltekniska ändamål. Vi föreslår en ny teknik som utnyttjar semantiska och naturliga språk bearbetningsverktyg för att analysera stora volymer av DNS-data. Den viktigaste forskningsnyheten består i att upptäcka skadliga och farliga domännamn genom att utvärdera den semantiska likheten med redan kända namn. Denna process kan ge värdefull information för att rekonstruera nätverk och användaraktiviteter. Vi visar effektiviteten i metoden på experimentella verkliga datauppsättningar som samlats in från ett nationellt passivt DNS-system.
Marshal m.fl. REF föreslog en ny teknik som utnyttjade semantiska och naturliga språk bearbetningsverktyg för att analysera stora volymer av DNS-data och identifiera skadliga domännamn.
Semantic based DNS forensics
{'venue': '2012 IEEE International Workshop on Information Forensics and Security (WIFS)', 'journal': '2012 IEEE International Workshop on Information Forensics and Security (WIFS)', 'mag_field_of_study': ['Computer Science']}