• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    融合注意力機(jī)制與并行混合網(wǎng)絡(luò)的DGA域名檢測(cè)

    2022-09-24 02:42:44劉立婷歐毓毅
    關(guān)鍵詞:域名字符注意力

    劉立婷,歐毓毅

    (廣東工業(yè)大學(xué)計(jì)算機(jī)學(xué)院,廣東 廣州 510006)

    0 引 言

    僵尸網(wǎng)絡(luò)在各種網(wǎng)絡(luò)安全威脅中扮演著重要的角色,這些安全威脅包括DDoS攻擊、垃圾郵件、信息盜竊等。為了有效地實(shí)施惡意行為,僵尸網(wǎng)絡(luò)常利用域名生成算法(Domain Generation Algorithm, DGA)以偽隨機(jī)的方式生成大量的域名,攻擊者只需從中選取少量域名進(jìn)行注冊(cè)即可與C&C(Command and Control)服務(wù)器進(jìn)行通信。DGA域名具有數(shù)量龐大和靈活性強(qiáng)的特點(diǎn),這增加了網(wǎng)絡(luò)安全管理人員檢測(cè)網(wǎng)絡(luò)可疑行為和維護(hù)網(wǎng)絡(luò)安全的難度[1-3]。

    隨著DGA域名檢測(cè)方法的不斷完善,新的DGA域名家族及其變體也層出不窮。不同DGA域名家族所攻擊的對(duì)象不同,如CryptoLocker是一種勒索軟件,該軟件在感染計(jì)算機(jī)后,會(huì)自動(dòng)鎖定計(jì)算機(jī)桌面和加密所有文檔資料,導(dǎo)致用戶無(wú)法正常使用[4];Conficker針對(duì) Windows 操作系統(tǒng)的漏洞進(jìn)行攻擊,具有蠕蟲(chóng)病毒和下載病毒等多種屬性[5];Ramnit是一種擁有多種傳播方式的蠕蟲(chóng)病毒,它可以監(jiān)控感染主機(jī)的網(wǎng)絡(luò)訪問(wèn)活動(dòng)以及掃描和瀏覽服務(wù)器中的文件系統(tǒng)以獲取敏感信息等[6]。不同的惡意攻擊往往會(huì)使用不同的域名生成算法,為了幫助安全人員快速響應(yīng)攻擊行為、采取針對(duì)措施,不僅需要檢測(cè)出DGA域名,更需要精確區(qū)分出不同的DGA域名家族。

    1 相關(guān)工作

    早期,研究者們采用黑白名單的方法來(lái)檢測(cè)DGA域名,但此類方法僅能識(shí)別已收集的DGA域名,無(wú)法對(duì)整個(gè)DGA家族做出針對(duì)性防御[7]。為了克服黑名單檢測(cè)方法的缺點(diǎn),研究者們開(kāi)始采用基于特征工程的機(jī)器學(xué)習(xí)方法檢測(cè)DGA域名,此類方法常用的特征為:基于域名字符統(tǒng)計(jì)特征和DNS流量特征[8-10]。文獻(xiàn)[11]使用語(yǔ)義分析方法、詞嵌入和詞性來(lái)分析詞間和域間的相關(guān)性,最后利用集成分類器進(jìn)行分類。文獻(xiàn)[12]提出了一種掩碼N-grams,其中字符組成N-grams被映射為輔音、元音、數(shù)字和非字母數(shù)字,并使用隨機(jī)森林進(jìn)行分類。文獻(xiàn)[13]提出了一種基于DNS查詢數(shù)據(jù)的DGA域名檢測(cè)方法。以上基于機(jī)器學(xué)習(xí)的檢測(cè)方法雖然一定程度上提高了惡意域名檢測(cè)率和分類效果,但是需要消耗大量時(shí)間和人力來(lái)提取域名特征,并且人工提取的特征很容易被有針對(duì)性的DGA繞過(guò),不足以應(yīng)對(duì)DGA域名的動(dòng)態(tài)特性。

    深度學(xué)習(xí)的發(fā)展為DGA域名的檢測(cè)提供了新思路,它無(wú)須手工提取特征,模型可以自學(xué)習(xí)域名特征,不僅實(shí)現(xiàn)了端到端的實(shí)時(shí)檢測(cè),而且進(jìn)一步提高了DGA域名檢測(cè)率。文獻(xiàn)[14]提出了一種基于長(zhǎng)短期記憶(Long Short-Term Memory, LSTM)神經(jīng)網(wǎng)絡(luò)的DGA域名檢測(cè)方法,該檢方法能夠自動(dòng)提取域名序列的時(shí)序特征,且性能明顯優(yōu)于傳統(tǒng)機(jī)器學(xué)習(xí)方法。在此基礎(chǔ)上,文獻(xiàn)[15]提出了一種結(jié)合LSTM和注意力機(jī)制的DGA域名分類模型,該模型考慮了域名中不同位置字符的權(quán)重,比單一的LSTM算法具有更高的檢測(cè)率,但是在多分類任務(wù)中,模型對(duì)CryptoLocker、Locky、Necurs和Ramnit這4類DGA域名分類效果不佳。針對(duì)LSTM訓(xùn)練和檢測(cè)速度慢的問(wèn)題,文獻(xiàn)[16]提出了一種基于實(shí)時(shí)深度學(xué)習(xí)的惡意域名檢測(cè)系統(tǒng)fast3DS,該系統(tǒng)基于輕量級(jí)的全卷積檢測(cè)模型,采用數(shù)據(jù)處理和模型推理加速技術(shù)的檢測(cè)管道實(shí)現(xiàn)了實(shí)時(shí)檢測(cè)。文獻(xiàn)[17]提出了一種混合神經(jīng)模型Bilbo,該模型首次將CNN和LSTM并行用于檢測(cè)DGA域名。相比于單一模型,Bilbo對(duì)3種基于字典的DGA家族分類效果更佳。但該模型僅對(duì)3個(gè)DGA域名家族進(jìn)行檢測(cè),未對(duì)其他類型DGA家族進(jìn)行討論。文獻(xiàn)[18]提出了一種基于LSTM和數(shù)量相關(guān)優(yōu)化方法相結(jié)合的檢測(cè)模型(LSTM.PQDO),實(shí)現(xiàn)了重采樣比例的動(dòng)態(tài)優(yōu)化,提高了在數(shù)據(jù)量不平衡情況下惡意域名的檢測(cè)率,但在多分類任務(wù)中仍有12個(gè)DGA家族的分類F1值低于0.5。文獻(xiàn)[19]在向量嵌入階段采用字符級(jí)和單詞級(jí)相結(jié)合的嵌入方式,使用動(dòng)態(tài)卷積算法進(jìn)行檢測(cè),有效地提升了檢測(cè)效率。文獻(xiàn)[20]將BiGRU與MCNN串連構(gòu)建BiGRU-MCNN,先用BiGRU學(xué)習(xí)字符間的依賴關(guān)系,再利用MCNN的不同網(wǎng)絡(luò)通道從多方面學(xué)習(xí),以提取DGA域名的深層隱藏信息。文獻(xiàn)[21]結(jié)合字符級(jí)詞向量和雙字母組詞向量,提出了一種基于混合詞向量的DGA域名檢測(cè)方法,該檢測(cè)方法相比于只基于字符級(jí)詞向量的模型有更好的分類性能,但是在多分類任務(wù)中仍存在3類零檢出的DGA域名。

    綜上所述,雖然現(xiàn)有研究在區(qū)分良性域名和DGA域名的檢測(cè)任務(wù)上表現(xiàn)良好,但由于DGA家族類別多、部分家族字符分布相似、樣本數(shù)據(jù)不平衡等原因,現(xiàn)有方法難以充分捕獲域名字符串深層語(yǔ)義信息,在區(qū)分不同DGA域名家族的多分類任務(wù)中性能較差。

    針對(duì)上述問(wèn)題,本文利用深層金字塔卷積神經(jīng)網(wǎng)絡(luò)(Deep Pyramid Convolution Neural Networks, DPCNN)較強(qiáng)的深層特征提取能力,并采用SENet[22](Squeeze-and-Excitation Networks)進(jìn)行優(yōu)化構(gòu)建DPCNN-SE,SENet的通道注意力機(jī)制能夠?qū)W習(xí)通道間依賴關(guān)系,從而抑制無(wú)用特征,加強(qiáng)重要特征的傳遞;同時(shí),將雙向LSTM網(wǎng)絡(luò)(Bidirectional Long Short-Term Memory Network, BiLSTM)和自注意力機(jī)制(Self-attention Mechanism, SM)結(jié)合構(gòu)建時(shí)序模型BiLSTM-SA提取時(shí)序特征,避免單一卷積神經(jīng)網(wǎng)絡(luò)忽略DGA域名中上下文語(yǔ)義信息的問(wèn)題,最后將2種特征融合后進(jìn)行DGA域名檢測(cè)。實(shí)驗(yàn)結(jié)果驗(yàn)證了本文方法的有效性,與現(xiàn)有深度學(xué)習(xí)方法相比,在多項(xiàng)評(píng)價(jià)指標(biāo)中均有更優(yōu)表現(xiàn)。

    2 融合注意力機(jī)制與并行混合網(wǎng)絡(luò)的DGA域名檢測(cè)

    本文提出的融合注意力機(jī)制與并行混合網(wǎng)絡(luò)的DGA域名檢測(cè)方法網(wǎng)絡(luò)結(jié)構(gòu)如圖1所示,由詞嵌入層、DPCNN-SE、BiLSTM-SA、全連接層4個(gè)部分組成。首先,在嵌入層對(duì)域名數(shù)據(jù)進(jìn)行預(yù)處理并向量化,以便輸入網(wǎng)絡(luò)模型進(jìn)行訓(xùn)練;接著進(jìn)行特征提取,由DPCNN-SE和BiLSTM-SA分別提取域名序列的深層空間語(yǔ)義特征和上下文的時(shí)序依賴特征;將BiLSTM-SA和DPCNN-SE提取的特征向量進(jìn)行融合,并送入全連接層完成最終的分類任務(wù)。

    圖1 模型總體結(jié)構(gòu)圖

    2.1 詞嵌入層

    由于深度學(xué)習(xí)模型無(wú)法直接處理字符串?dāng)?shù)據(jù),因此需在詞嵌入層將域名數(shù)據(jù)轉(zhuǎn)換成可處理的數(shù)字矩陣。

    一條完整的域名由英文句號(hào)“.”分隔成多個(gè)部分,例如“baidu.com”“#”,“com”與“cn”為頂級(jí)域名,“baidu”和“360”為二級(jí)域名,以此類推,域名最左邊還可以有三級(jí)、四級(jí)等次級(jí)域名。每條域名可以使用26個(gè)英文字母a~z(不區(qū)分大小寫(xiě))、數(shù)字0~9和英文連詞符“-”進(jìn)行組合,加上用于域名分隔的“.”,域名由“abcdefghijklmnopqrstuvwxyz0123456789-.”這38種字符組成。依據(jù)上述的域名數(shù)據(jù)特點(diǎn)構(gòu)建一個(gè)字符字典:將域名中所有38種合法字符“abcdefghijklmnopqrstuvwxyz0123456789-.”對(duì)應(yīng)為1~39的數(shù)字,利用字典將域名字符串轉(zhuǎn)化為向量,例如“baidu.com”轉(zhuǎn)化為字符向量[2,1,9,4,21,38,3,15,13]。

    為了保證模型輸入的形狀一致,需將所有字符向量長(zhǎng)度統(tǒng)一處理為l,超出l的進(jìn)行截?cái)?,不足l則使用0進(jìn)行填充,本文設(shè)置l為64。最后,把預(yù)處理后的域名字符向量映射到浮點(diǎn)數(shù)字矩陣E中,E再輸入深度學(xué)習(xí)模型中進(jìn)行訓(xùn)練,本文設(shè)置E的維度為l×d,其中嵌入維度d為32。

    2.2 DPCNN-SE網(wǎng)絡(luò)模型

    為了解決普通CNN無(wú)法有效捕獲域名序列的長(zhǎng)距離依賴,造成特征丟失的問(wèn)題,本文將DPCNN[22]引入到域名檢測(cè)任務(wù)中。DPCNN使用等長(zhǎng)卷積替代普通卷積,等長(zhǎng)卷積的方式能獲取每個(gè)詞位上更高級(jí)、更準(zhǔn)確的上下文信息;同時(shí),DPCNN固定了特征圖的數(shù)量,并在每次卷積操作后使用1/2池化,不僅使得每個(gè)卷積層的計(jì)算量減半,而且增大了模型感知長(zhǎng)文本片段的能力,提取更多高維度語(yǔ)義信息。本文利用SENet的通道注意力機(jī)制改進(jìn)DPCNN,構(gòu)建DPCNN-SE網(wǎng)絡(luò),其網(wǎng)絡(luò)結(jié)構(gòu)如圖2所示。

    圖2 DPCNN-SE的結(jié)構(gòu)

    DPCNN-SE由1個(gè)組合卷積塊和多個(gè)疊加塊組成,其中,1個(gè)疊加塊由1個(gè)1/2池化、2個(gè)等長(zhǎng)卷積層、1個(gè)SENet組成。DPCNN-SE的具體實(shí)現(xiàn)細(xì)節(jié)如下:

    1)組合卷積。

    設(shè)置卷積步長(zhǎng)為1,大小分別為2×32、3×32、4×32的卷積核,對(duì)詞嵌入層輸出的詞向量矩陣E進(jìn)行組合卷積,可以提取域名不同字符組合間的特征圖作為嵌入向量,便于后續(xù)高級(jí)特征的提取。

    2)1/2池化。

    DPCNN-SE在每次卷積后進(jìn)行池化操作,池化時(shí)固定特征圖數(shù)量不變,采用卷積核大小為3,步長(zhǎng)為2的Max-Pooling進(jìn)行下采樣。每次1/2池化后,序列長(zhǎng)度減半,計(jì)算量隨之減半,形成一個(gè)金字塔的形狀,而每個(gè)詞位能夠感知的文本片段長(zhǎng)度翻倍。

    3)等長(zhǎng)卷積。

    4)殘差連接。

    殘差連接用于解決梯度破碎或梯度爆炸問(wèn)題,能有效避免深層網(wǎng)的退化問(wèn)題[24]。在DPCNN-SE中組合卷積后的文本序列被直接無(wú)損連接到疊加塊上,并與Pre-activation后的序列進(jìn)行加和;同時(shí),在每個(gè)疊加塊的池化前也引入殘差連接,這能夠有效緩解梯度消散的問(wèn)題,確保特征的有效傳遞。

    5)SENet。

    DPCNN-SE中每個(gè)疊加塊最后一層為SENet,SENet通過(guò)激勵(lì)壓縮的方式計(jì)算特征通道間的依賴,為特征通道重新分配權(quán)重,從而抑制與當(dāng)前DGA家族無(wú)關(guān)或不重要的特征,挑選出最具代表性的深層局部特征。SENet的結(jié)構(gòu)如圖3所示。

    圖3 SENet的結(jié)構(gòu)

    SENet計(jì)算和分配特征通道權(quán)重的具體過(guò)程:輸入特征圖X維度為c×h×w,其中c為通道數(shù),h、w分別為單個(gè)通道的高和寬。首先經(jīng)過(guò)1個(gè)全局平均池化層Fsq,將單個(gè)通道的h×w個(gè)特征編碼為一個(gè)全局特征:

    (1)

    接著,使用Fex運(yùn)算求得各個(gè)通道間的權(quán)重:

    s=Fex(z,W)=σ(g(z,W))=σ(W2ReLU(W1z))

    (2)

    X′=Fscale(Xc,sc)=sc·Xc

    (3)

    最后,將帶有權(quán)重信息的X′輸入到下一個(gè)疊加塊中。

    2.3 BiLSTM-SA網(wǎng)絡(luò)模型

    基于卷積神經(jīng)網(wǎng)絡(luò)構(gòu)建的DPCNN-SE著重于提取深層空間局部特征,而LSTM可以學(xué)習(xí)DGA域名的時(shí)間序列特征。傳統(tǒng)的LSTM網(wǎng)絡(luò)只能依據(jù)之前時(shí)刻的時(shí)序信息來(lái)預(yù)測(cè)下一時(shí)刻的輸出,缺乏學(xué)習(xí)域名序列逆向關(guān)聯(lián)信息的能力。本文對(duì)傳統(tǒng)LSTM進(jìn)行改進(jìn),把自注意力機(jī)制融合到雙向LSTM網(wǎng)絡(luò)中,構(gòu)建用于域名時(shí)序特征提取的BiLSTM-SA模型,結(jié)構(gòu)如圖4所示。

    圖4 BiLSTM-SA的結(jié)構(gòu)

    1)BiLSTM。

    BiLSTM由多個(gè)LSTM門(mén)控制循環(huán)單元組成,每個(gè)LSTM門(mén)控制單元由遺忘門(mén)ft、輸入門(mén)it、輸出門(mén)ot組成,式(4)~式(9)為單個(gè)LSTM單元更新的過(guò)程,其中xt為L(zhǎng)STM當(dāng)前時(shí)刻t的輸入;ht-1、ht分別是上一個(gè)單元和本單元的隱藏層狀態(tài);Wf、Wi、Wc,Wo為各自對(duì)應(yīng)的權(quán)重矩陣;bf、bi、bc、bo為各自對(duì)應(yīng)的偏置;σ為Sigmoid激活函數(shù),tanh為雙曲正切函數(shù)。

    ft=σ(Wf·[ht-1,xt]+bf)

    (4)

    it=σ(Wi·[ht-1,xt]+bi)

    (5)

    (6)

    (7)

    ot=σ(Wo·[ht-1,xt]+bo)

    (8)

    ht=ot×tanh(ct)

    (9)

    每個(gè)LSTM門(mén)控循環(huán)單元都會(huì)使用LSTM的當(dāng)前輸入xt和上一個(gè)單元的隱藏層狀態(tài)ht-1來(lái)更新自身狀態(tài),以完成整個(gè)LSTM模型的更新。BiLSTM層的最終輸出由前向LSTM和逆向LSTM的輸出共同決定,即將2個(gè)方向的LSTM單元輸出相加。在t時(shí)刻時(shí),BiLSTM的輸出表示為:

    ht=h1t+h2t

    (10)

    2)自注意力機(jī)制。

    自注意力機(jī)制用于對(duì)域名序列進(jìn)行重新加權(quán),學(xué)習(xí)域名字符組合在域名中的重要程度,挑選出關(guān)鍵的全局時(shí)序特征,有效增強(qiáng)捕獲關(guān)鍵特征的能力。首先,根據(jù)式(11)和式(12)得到注意力權(quán)重值分別為α1,α2,α3,…,αn:

    Source(s,hi)=vTtanh(w1s+w2hi+bi)

    (11)

    (12)

    其中,Source是相似度計(jì)算函數(shù),s為隨機(jī)初始化向量,隨著模型訓(xùn)練而更新,vT、w1、w2為權(quán)值矩陣,bi為偏置項(xiàng)。式(12)利用Softmax函數(shù)對(duì)注意力權(quán)重進(jìn)行概率化,得到注意力權(quán)重分布值。最后,使用注意力權(quán)重αi對(duì)hi進(jìn)行加權(quán),得到含有注意力概率分布的域名表示向量ci,具體計(jì)算公式為:

    (13)

    2.4 全連接層

    全連接層將DPCNN-SE和BiLSTM-SA的輸出進(jìn)行特征融合,融合后的域名特征經(jīng)隱藏層激活后,完成最終的分類任務(wù)。本文的域名分類任務(wù)有2種:一種是判斷輸入域名是DGA域名還是正常域名的二分類任務(wù),即DGA域名的檢測(cè);一種是把DGA域名歸類到具體DGA家族的多分類任務(wù)。2個(gè)任務(wù)的激活函數(shù)均為Softmax,計(jì)算公式為:

    (14)

    其中,n為分類的類別數(shù)。

    3 實(shí)驗(yàn)結(jié)果與分析

    本文實(shí)驗(yàn)在Windows10系統(tǒng)上進(jìn)行,硬件環(huán)境處理器為AMD ryzen3 2200g@3.5 GHz,運(yùn)行內(nèi)存為16 GB和用于加速模型訓(xùn)練的GPU:GeForceRTX 1060 6 GB GPU。模型的實(shí)現(xiàn)基于Pytorch和CUDA深度學(xué)習(xí)框架,版本分別是1.8.0和11.1。具體實(shí)驗(yàn)的仿真參數(shù)如表1所示。

    表1 仿真參數(shù)設(shè)置

    3.1 數(shù)據(jù)集

    本文實(shí)驗(yàn)采用的數(shù)據(jù)集由DGA域名數(shù)據(jù)集和良性域名數(shù)據(jù)集2個(gè)部分?jǐn)?shù)據(jù)組成。惡意域名數(shù)據(jù)集來(lái)源于360Netlab網(wǎng)站公開(kāi)的DGA域名數(shù)據(jù),本文從中選取了53273條惡意域名作為DGA域名數(shù)據(jù)集,其中包含25種數(shù)據(jù)量較為充足的DGA域名家族。另外,良性域名數(shù)據(jù)集則來(lái)自Alexa網(wǎng)站中的訪問(wèn)量排名前53273的域名。良性域名與DGA域名比例為1∶1,將2組數(shù)據(jù)集合并后作為本文實(shí)驗(yàn)的數(shù)據(jù)集,共計(jì)106546條,具體分布如表2所示。將數(shù)據(jù)集以8∶1∶1的比例隨機(jī)抽取后,分別設(shè)置為訓(xùn)練集、驗(yàn)證集和測(cè)試集,其中,訓(xùn)練數(shù)據(jù)用于訓(xùn)練深度學(xué)習(xí)模型;驗(yàn)證集用于衡量模型在訓(xùn)練過(guò)程中的性能;測(cè)試集用于評(píng)估訓(xùn)練完成后模型的性能。

    表2 26類域名數(shù)量

    3.2 模型評(píng)價(jià)指標(biāo)

    本文實(shí)驗(yàn)采用準(zhǔn)確率(Accuracy)、精確率(Precision)、召回率(Recall)、F1值以及ROC曲線作為模型評(píng)價(jià)指標(biāo)。其中準(zhǔn)確率代表預(yù)測(cè)正確的樣本數(shù)占樣本總數(shù)的比率;精確率代表預(yù)測(cè)正確的正類占模型預(yù)測(cè)為正類總數(shù)比率;召回率代表預(yù)測(cè)正確的正類占所有正類總數(shù)的比率;F1值是精確度和召回率的諧波平均值,只有當(dāng)精確率和召回率都很高時(shí),F(xiàn)1值才會(huì)高;ROC(Receiver Operating Characteristic, ROC)曲線將真陽(yáng)率(True Positive Rate, TPR)和假陽(yáng)率(False Positive Rate, FPR)以圖示的方法結(jié)合起來(lái),可準(zhǔn)確地反映TPR和FPR的關(guān)系,是判斷分類器綜合性能的代表。模型評(píng)價(jià)指標(biāo)的計(jì)算公式如下:

    (15)

    (16)

    (17)

    (18)

    (19)

    其中,TP是真正類的數(shù)量,F(xiàn)P是假正類的數(shù)量,TN是真負(fù)類的數(shù)量,F(xiàn)N是假負(fù)類的數(shù)量。

    3.3 消融實(shí)驗(yàn)

    為全面驗(yàn)證本文模型各個(gè)部分的性能,將本文模型分解,進(jìn)行消融實(shí)驗(yàn)。對(duì)比方法有DPCNN、BiLSTM、DPCNN-SE、BiLSTM-SA、DPCNN-SE+BiLSTM-SA(本文方法),實(shí)驗(yàn)結(jié)果如圖5所示。

    圖5 對(duì)于模型結(jié)構(gòu)進(jìn)行的消融實(shí)驗(yàn)結(jié)果

    從圖5中可知,相比原始的DPCNN和BiLSTM,加入了通道注意力(SENet)的DPCNN-SE和融合了自注意力的BiLSTM-SA在精確率、召回率、F1和準(zhǔn)確率上均有更好的表現(xiàn),這說(shuō)明2種注意力機(jī)制能夠聚焦域名的關(guān)鍵特征,以更好地區(qū)分出不同DGA家族。而本文方法將DPCNN-SE、BiLSTM-SA這2種網(wǎng)絡(luò)提取的關(guān)鍵信息進(jìn)行融合,有效利用了重要的空間局部特征和時(shí)序依賴特征,進(jìn)一步提高了模型的分類能力,在5種模型中表現(xiàn)最優(yōu)。

    3.4 對(duì)比實(shí)驗(yàn)設(shè)計(jì)

    為了驗(yàn)證本文方法相較現(xiàn)有DGA域名檢測(cè)方法的有效性,實(shí)驗(yàn)中設(shè)置了CNN[25]、LSTM[14],Bilbo[17]、BiGRU-MCNN[20]這4個(gè)模型作為對(duì)比模型,其中CNN、LSTM為單一模型,Bilbo和BiGRU-MCNN為基于2種網(wǎng)絡(luò)構(gòu)建的混合模型:

    1)CNN模型,采用文獻(xiàn)[25]中的網(wǎng)絡(luò)結(jié)構(gòu),利用卷積核在域名序列上滑動(dòng)以獲取序列特征信息,特征信息經(jīng)最大池化層后輸入到分類層,實(shí)現(xiàn)對(duì)惡意域名的檢測(cè)。

    2)LSTM模型,采用文獻(xiàn)[14]中的網(wǎng)絡(luò)結(jié)構(gòu),使用多個(gè)LSTM門(mén)控制單元充分提取域名序列的長(zhǎng)依賴關(guān)系,最后通過(guò)分類層進(jìn)行檢測(cè)和分類。

    3)Bilbo模型,采用文獻(xiàn)[17]中的網(wǎng)絡(luò)結(jié)構(gòu),并行單向LSTM和淺層CNN組成特征提取模塊,最后通過(guò)分類層輸出分類結(jié)果。

    4)BiGRU-MCNN模型,采用文獻(xiàn)[20]提出的串行網(wǎng)絡(luò)結(jié)構(gòu),先利用雙向的GRU學(xué)習(xí)的字符間依賴,再輸入多通道CNN提取DGA域名的局部特征。

    3.5 二分類性能比較

    在相同實(shí)驗(yàn)環(huán)境和數(shù)據(jù)集的設(shè)置下,將本文方法與4個(gè)對(duì)比模型進(jìn)行對(duì)比,每個(gè)模型在二分類任務(wù)中的Accuracy、Precision、Recall以及F1值如圖6所示。

    圖6 5種模型檢測(cè)性能的比較

    由圖6可知,在DGA域名的二分類任務(wù)(即檢測(cè)任務(wù))中,5種模型都具有良好的檢測(cè)性能,4個(gè)評(píng)價(jià)指標(biāo)均達(dá)到95%以上。普通的單一模型CNN和LSTM的檢測(cè)性能表現(xiàn)較差,而基于2種混合網(wǎng)絡(luò)構(gòu)建的Bilbo和BiGRU-MCNN表現(xiàn)較好。相較于對(duì)比模型,本文方法的檢測(cè)性能有著更佳的表現(xiàn),4個(gè)評(píng)價(jià)指標(biāo)均達(dá)到了96.8%以上。

    3.6 多分類性能比較

    表3所示為5種模型對(duì)不同DGA域名家族的多分類性能比較。與模型在二分類任務(wù)中的表現(xiàn)類似,單一模型CNN和LSTM表現(xiàn)較差,并且普通的CNN模型在域名語(yǔ)義信息的提取能力上不如LSTM;Bilbo基于CNN和LSTM構(gòu)建,在所有評(píng)價(jià)指標(biāo)上均超過(guò)單一的CNN或單一LSTM模型,主要是因?yàn)锽ilbo采用了混合模型,對(duì)域名的關(guān)鍵信息提取有著積極作用;而B(niǎo)iGRU-MCNN采用了GRU與CNN的串行的混合模型,能在學(xué)習(xí)字符間全局依賴的基礎(chǔ)上進(jìn)一步學(xué)習(xí)局部特征,相比普通的CNN、LSTM和Bilbo均有一定提升。

    表3 5種模型域名家族分類性能比較

    相較于對(duì)比模型,本文方法的綜合表現(xiàn)最佳,精確率和F1值均達(dá)90%以上,與并行的Bilbo模型相比,在精確率、召回率、F1值和準(zhǔn)確率上分別提高了8.52個(gè)百分點(diǎn)、3.53個(gè)百分點(diǎn)、5.97個(gè)百分點(diǎn)和1.26個(gè)百分點(diǎn);與串行的BiGRU-MCNN相比,精確率、召回率、F1值和準(zhǔn)確率上分別提高了6.22個(gè)百分點(diǎn)、0.9個(gè)百分點(diǎn)、4.87個(gè)百分點(diǎn)和2.23個(gè)百分點(diǎn)。這說(shuō)明本文方法在結(jié)合深層金字塔網(wǎng)絡(luò)和BiLSTM優(yōu)勢(shì)的基礎(chǔ)上,通過(guò)2種注意力機(jī)制為網(wǎng)絡(luò)提取的特征重新賦予權(quán)重,有效減少了無(wú)用特征的干擾,保留了更多有效信息,從而更好地識(shí)別出不同的DGA域名家族。

    為了進(jìn)一步分析模型多分類任務(wù)中的性能,表4詳細(xì)地列出了5種模型對(duì)25個(gè)DGA域名家族分類結(jié)果的F1值,F(xiàn)1值綜合了召回率和精確率2個(gè)評(píng)估指標(biāo),能較好地體現(xiàn)模型的整體分類性能。由表4可知,本文方法在對(duì)25種DGA域名的多分類任務(wù)中,F(xiàn)1值在80%以上的有22種,F(xiàn)1值在95%以上的有12種,F(xiàn)1值在99%以上的有7種。

    表4 5種模型多分類F1值對(duì)比

    相較對(duì)比模型,本文方法在25個(gè)DGA域名家族分類結(jié)果上有21個(gè)F1值最高,在剩余的Mydoom、Nymaim、Qadars、Tinba這4個(gè)DGA家族中,由于Mydoom訓(xùn)練數(shù)據(jù)過(guò)少,導(dǎo)致模型過(guò)擬合,本文方法相較BiGRU-MCNN有一定下降,而Qadars與Tinba的F1值均在94%以上,且與表現(xiàn)最佳模型的差距小于1個(gè)百分點(diǎn)。相較4種現(xiàn)有的模型,本文方法的多分類性能綜合表現(xiàn)更優(yōu)。

    值得注意的是,由于Nymaim家族采用了基于單詞表的生成算法,其字符串構(gòu)成與良性域名十分相似,且長(zhǎng)度較短,因而5種基于字符串特征的端到端模型均無(wú)法進(jìn)行有效識(shí)別。

    DGA域名家族之間的樣本數(shù)量存在較大的差異,容易對(duì)分類器性能造成影響,ROC曲線不受類別不平衡的影響,能較好地度量分類器的穩(wěn)定性和泛化能力,ROC曲線下的面積AUC(Area Under Curve)越大,說(shuō)明模型性能越好。如圖7所示,CNN和Bilbo的表現(xiàn)不佳,模型的穩(wěn)定性較差;BiGRU-MCNN通過(guò)先后2步的特征學(xué)習(xí),穩(wěn)定性相較CNN和Bilbo有了明顯的提升。而當(dāng)檢測(cè)模型TPR達(dá)到0.95時(shí),本文方法的ROC曲線表現(xiàn)最佳,AUC達(dá)到0.9953,超過(guò)了所有對(duì)比模型。這說(shuō)明本文方法能提取域名的高級(jí)空間語(yǔ)義信息和時(shí)序特征,并通過(guò)2種注意力機(jī)制挑選出關(guān)鍵特征,降低無(wú)關(guān)特征的干擾,使得分類器的性能具有更好的魯棒性和更強(qiáng)的泛化能力。

    3.7 模型復(fù)雜度比較

    表5所示是5種模型的浮點(diǎn)運(yùn)算次數(shù)(FLOPs)、模型參數(shù)量(Params)與推理時(shí)間。通過(guò)表5可知,普通的CNN和LSTM網(wǎng)絡(luò)采用簡(jiǎn)單的淺層網(wǎng)絡(luò)結(jié)構(gòu),計(jì)算復(fù)雜度低、推理時(shí)間較短;Bilbo、BiGRU-MCNN與本文模型均為融合模型、參數(shù)較多、計(jì)算量相對(duì)較大。但相比Bilbo模型,本文方法的FLOPs、參數(shù)量和推理時(shí)間分別減少了71.89%、85.21%、44.40%;相較BiGRU-MCNN,本文方法在3個(gè)指標(biāo)上分別減少了65.60%、80.58%、31.90%。這是因?yàn)锽ilbo與BiGRU-MCNN的CNN部分均使用了較多尺寸的多通道卷積核,這樣雖然能獲取更多低級(jí)特征,但也使模型的計(jì)算量變大,而且較難學(xué)習(xí)高級(jí)語(yǔ)義信息;本文方法減少了組合卷積的數(shù)量,并引入DPCNN的思想構(gòu)建更深的CNN分支,通過(guò)固定特征圖數(shù)量和每次池化后計(jì)算量減半的方式有效降低了模型復(fù)雜度。因此,本文方法不僅能捕獲域名的高維度語(yǔ)義信息、提升模型性能,而且具備更低的計(jì)算復(fù)雜度,相比其他混合模型具有更強(qiáng)的實(shí)用性。

    表5 5種模型復(fù)雜度比較

    4 結(jié)束語(yǔ)

    針對(duì)現(xiàn)有方法對(duì)DGA域名家族識(shí)別效果不佳的問(wèn)題,本文提出了一種融合注意力機(jī)制與并行混合網(wǎng)絡(luò)的DGA域名檢測(cè)方法,先建立字符字典將域名字符串表示成向量矩陣,接著構(gòu)建并行混合網(wǎng)絡(luò)提取高級(jí)局部特征和時(shí)序依賴特征,并分別使用通道注意力機(jī)制和自注意力機(jī)制對(duì)2種特征進(jìn)行重新挑選,最后將2種特征融合進(jìn)行分類。相比CNN、LSTM、Bilbo、BiGRU-MCNN等深度學(xué)習(xí)模型,本文方法在精確率、召回率、F1值和ROC曲線下面積等多個(gè)評(píng)估指標(biāo)上均有明顯優(yōu)勢(shì)。

    未來(lái)的工作將從以下2個(gè)方面展開(kāi):1)針對(duì)Nymaim這類較難識(shí)別的隱性DGA域名進(jìn)行研究,可考慮加入域名DNS流量、IP地址等外部特征作為分類依據(jù);2)針對(duì)未知DGA域名家族的檢測(cè),現(xiàn)有研究大多僅適用于已知DGA域名家族的識(shí)別,在處理未知DGA家族時(shí)有可能將其錯(cuò)誤分類為已知域名,從而造成誤判,如何動(dòng)態(tài)地更新DGA家族數(shù)據(jù)庫(kù),保證模型的可靠性值得進(jìn)一步研究。

    猜你喜歡
    域名字符注意力
    尋找更強(qiáng)的字符映射管理器
    讓注意力“飛”回來(lái)
    字符代表幾
    一種USB接口字符液晶控制器設(shè)計(jì)
    電子制作(2019年19期)2019-11-23 08:41:50
    消失的殖民村莊和神秘字符
    如何購(gòu)買WordPress網(wǎng)站域名及綁定域名
    “揚(yáng)眼”APP:讓注意力“變現(xiàn)”
    A Beautiful Way Of Looking At Things
    騰訊八百萬(wàn)美元收購(gòu)域名
    頂級(jí)域名爭(zhēng)奪戰(zhàn):ICANN放出1930個(gè)通用頂級(jí)域名,申請(qǐng)者有上千家
    亚洲国产欧美网| 亚洲av成人av| 国产激情欧美一区二区| 一进一出抽搐动态| 天天躁日日操中文字幕| 国产精品日韩av在线免费观看| 日本一本二区三区精品| 99热6这里只有精品| 免费大片18禁| 久久精品国产自在天天线| 欧美区成人在线视频| 美女被艹到高潮喷水动态| 久久久久精品国产欧美久久久| 亚洲成av人片免费观看| 99在线人妻在线中文字幕| 美女大奶头视频| 亚洲一区二区三区色噜噜| 观看免费一级毛片| 欧美3d第一页| 99在线视频只有这里精品首页| 国产成人影院久久av| 国产高清有码在线观看视频| 九色成人免费人妻av| 黄片小视频在线播放| 久久亚洲精品不卡| 久久国产精品影院| 女人被狂操c到高潮| 最近最新免费中文字幕在线| 国产私拍福利视频在线观看| 国内少妇人妻偷人精品xxx网站| 欧美绝顶高潮抽搐喷水| 伊人久久精品亚洲午夜| 男人的好看免费观看在线视频| 免费观看人在逋| 国产成年人精品一区二区| 国内精品美女久久久久久| 9191精品国产免费久久| 国产av一区在线观看免费| 国产麻豆成人av免费视频| 一区福利在线观看| 韩国av一区二区三区四区| 免费观看精品视频网站| 看免费av毛片| 亚洲av中文字字幕乱码综合| 国内精品久久久久精免费| 精品久久久久久久久久久久久| 国产久久久一区二区三区| 女警被强在线播放| 免费电影在线观看免费观看| 亚洲自拍偷在线| 国产爱豆传媒在线观看| 精品一区二区三区视频在线观看免费| 18+在线观看网站| 人妻丰满熟妇av一区二区三区| 欧美黄色淫秽网站| x7x7x7水蜜桃| tocl精华| 美女被艹到高潮喷水动态| 免费在线观看日本一区| 怎么达到女性高潮| 日本在线视频免费播放| 欧美另类亚洲清纯唯美| av片东京热男人的天堂| 夜夜夜夜夜久久久久| 国产日本99.免费观看| 精品无人区乱码1区二区| 十八禁人妻一区二区| 午夜福利在线观看吧| 亚洲精华国产精华精| 最近最新中文字幕大全免费视频| 国产三级黄色录像| 亚洲av成人av| 久久中文看片网| 久久久久久久久久黄片| 亚洲,欧美精品.| 美女高潮喷水抽搐中文字幕| 国产蜜桃级精品一区二区三区| 国产蜜桃级精品一区二区三区| 宅男免费午夜| 亚洲熟妇熟女久久| 亚洲内射少妇av| 国产欧美日韩一区二区三| 五月玫瑰六月丁香| 亚洲av美国av| 欧美性猛交黑人性爽| 亚洲aⅴ乱码一区二区在线播放| 欧美激情在线99| 欧美性感艳星| 99国产综合亚洲精品| 国产av不卡久久| АⅤ资源中文在线天堂| 精品国产美女av久久久久小说| 香蕉av资源在线| 国产精品,欧美在线| 精品电影一区二区在线| 亚洲av成人不卡在线观看播放网| 国产精品乱码一区二三区的特点| 国产精品乱码一区二三区的特点| 亚洲va日本ⅴa欧美va伊人久久| 看免费av毛片| 特级一级黄色大片| 亚洲一区二区三区不卡视频| 少妇的逼水好多| 脱女人内裤的视频| 成人欧美大片| 狠狠狠狠99中文字幕| 国产精品爽爽va在线观看网站| 亚洲精品国产精品久久久不卡| 一二三四社区在线视频社区8| 日韩欧美一区二区三区在线观看| 欧美bdsm另类| 成人三级黄色视频| 午夜福利在线在线| 国产精品亚洲一级av第二区| av福利片在线观看| 国产伦在线观看视频一区| 一级毛片女人18水好多| 亚洲国产精品久久男人天堂| 国产日本99.免费观看| 成人av在线播放网站| 桃红色精品国产亚洲av| 午夜福利在线在线| 午夜免费成人在线视频| av专区在线播放| 精品熟女少妇八av免费久了| 可以在线观看的亚洲视频| 男女做爰动态图高潮gif福利片| 午夜福利在线在线| 国产av在哪里看| 午夜影院日韩av| 男女午夜视频在线观看| 97碰自拍视频| 免费在线观看成人毛片| 少妇的逼水好多| 国产高清三级在线| 日本一本二区三区精品| 亚洲人成网站高清观看| 午夜视频国产福利| 国产高清videossex| 成人av在线播放网站| 日韩高清综合在线| 美女cb高潮喷水在线观看| 俺也久久电影网| 国产精华一区二区三区| 俺也久久电影网| 禁无遮挡网站| x7x7x7水蜜桃| 国产视频内射| 桃色一区二区三区在线观看| 国产单亲对白刺激| 成人18禁在线播放| 99热这里只有是精品50| 99久久精品一区二区三区| 亚洲中文日韩欧美视频| 中文字幕av在线有码专区| netflix在线观看网站| 夜夜躁狠狠躁天天躁| 免费在线观看日本一区| 啦啦啦韩国在线观看视频| 亚洲中文日韩欧美视频| 少妇熟女aⅴ在线视频| 99视频精品全部免费 在线| ponron亚洲| 亚洲美女黄片视频| 亚洲成人中文字幕在线播放| 色噜噜av男人的天堂激情| 热99在线观看视频| 91麻豆精品激情在线观看国产| 久久久久久久久久黄片| 制服丝袜大香蕉在线| 一区二区三区免费毛片| 非洲黑人性xxxx精品又粗又长| 国产精品久久电影中文字幕| 久久久精品大字幕| 日韩国内少妇激情av| 女同久久另类99精品国产91| 欧美日韩黄片免| 亚洲专区中文字幕在线| 亚洲成人久久性| 此物有八面人人有两片| 久久99热这里只有精品18| 少妇的逼好多水| 亚洲aⅴ乱码一区二区在线播放| 欧美日韩福利视频一区二区| 最新在线观看一区二区三区| 国产aⅴ精品一区二区三区波| 啦啦啦观看免费观看视频高清| 特级一级黄色大片| 三级男女做爰猛烈吃奶摸视频| 一进一出抽搐gif免费好疼| 中文字幕人成人乱码亚洲影| 丰满人妻一区二区三区视频av | 国产在视频线在精品| 一区二区三区国产精品乱码| 搞女人的毛片| 日本成人三级电影网站| 午夜福利在线在线| 亚洲熟妇中文字幕五十中出| 深爱激情五月婷婷| 午夜免费激情av| 亚洲成人久久爱视频| 久久久久精品国产欧美久久久| 中文字幕av在线有码专区| 激情在线观看视频在线高清| 身体一侧抽搐| 3wmmmm亚洲av在线观看| 乱人视频在线观看| 欧美成狂野欧美在线观看| x7x7x7水蜜桃| 在线播放国产精品三级| a级一级毛片免费在线观看| 激情在线观看视频在线高清| 亚洲 国产 在线| 精品国产美女av久久久久小说| 亚洲精品国产精品久久久不卡| 中国美女看黄片| 欧美丝袜亚洲另类 | 美女大奶头视频| 一二三四社区在线视频社区8| 天天躁日日操中文字幕| 日本撒尿小便嘘嘘汇集6| 国产高清videossex| 又黄又爽又免费观看的视频| 一区二区三区高清视频在线| av欧美777| 日韩欧美三级三区| 岛国在线免费视频观看| 国产精品嫩草影院av在线观看 | 色综合欧美亚洲国产小说| 脱女人内裤的视频| 免费av不卡在线播放| 欧美日本亚洲视频在线播放| 免费电影在线观看免费观看| 听说在线观看完整版免费高清| 三级男女做爰猛烈吃奶摸视频| 变态另类成人亚洲欧美熟女| 夜夜看夜夜爽夜夜摸| 3wmmmm亚洲av在线观看| 亚洲av日韩精品久久久久久密| 日日干狠狠操夜夜爽| 免费在线观看亚洲国产| 免费在线观看日本一区| 日日摸夜夜添夜夜添小说| 国产精品永久免费网站| 可以在线观看毛片的网站| 老熟妇乱子伦视频在线观看| 日本五十路高清| 国产一区二区在线av高清观看| 国产精品久久视频播放| 亚洲欧美激情综合另类| 制服人妻中文乱码| 日本熟妇午夜| 两个人的视频大全免费| 国产免费av片在线观看野外av| 亚洲激情在线av| 亚洲精品美女久久久久99蜜臀| 性色avwww在线观看| 夜夜夜夜夜久久久久| 级片在线观看| 可以在线观看毛片的网站| 亚洲专区国产一区二区| 国产午夜精品久久久久久一区二区三区 | 搡老妇女老女人老熟妇| 午夜精品在线福利| 99久国产av精品| a级一级毛片免费在线观看| 久久国产精品影院| 中文字幕人成人乱码亚洲影| 国产亚洲欧美在线一区二区| 偷拍熟女少妇极品色| 国产黄色小视频在线观看| 99精品久久久久人妻精品| 亚洲欧美日韩高清在线视频| 九九在线视频观看精品| 午夜a级毛片| 超碰av人人做人人爽久久 | 精品人妻一区二区三区麻豆 | 色尼玛亚洲综合影院| 小蜜桃在线观看免费完整版高清| 日韩人妻高清精品专区| 丰满人妻一区二区三区视频av | 成年女人毛片免费观看观看9| 色综合婷婷激情| 在线观看av片永久免费下载| 草草在线视频免费看| 日本a在线网址| 日韩有码中文字幕| 日本一本二区三区精品| 欧美日韩瑟瑟在线播放| 亚洲乱码一区二区免费版| 99在线人妻在线中文字幕| 黄片大片在线免费观看| 亚洲av电影不卡..在线观看| 99精品在免费线老司机午夜| 欧美最新免费一区二区三区 | 亚洲一区二区三区不卡视频| ponron亚洲| 亚洲精品粉嫩美女一区| 欧美色视频一区免费| 老师上课跳d突然被开到最大视频 久久午夜综合久久蜜桃 | 国产真实乱freesex| 亚洲人成网站高清观看| 久久国产精品影院| 色噜噜av男人的天堂激情| 国产精品三级大全| 亚洲国产精品成人综合色| 亚洲成人久久爱视频| 欧美大码av| 亚洲精品一卡2卡三卡4卡5卡| 国产av在哪里看| 波多野结衣高清作品| 免费人成视频x8x8入口观看| 热99re8久久精品国产| 国产色爽女视频免费观看| 国产亚洲精品一区二区www| 国产精品综合久久久久久久免费| 国产私拍福利视频在线观看| 天美传媒精品一区二区| 狂野欧美白嫩少妇大欣赏| 日本三级黄在线观看| 老司机深夜福利视频在线观看| 麻豆成人av在线观看| 精品一区二区三区人妻视频| 一区福利在线观看| 日本精品一区二区三区蜜桃| 一级作爱视频免费观看| 国产欧美日韩精品一区二区| 亚洲成人久久性| 久久精品影院6| 两人在一起打扑克的视频| 手机成人av网站| 九九久久精品国产亚洲av麻豆| 国产精品久久视频播放| 制服人妻中文乱码| 免费无遮挡裸体视频| 老汉色av国产亚洲站长工具| 国产欧美日韩一区二区精品| 亚洲无线观看免费| 人人妻,人人澡人人爽秒播| 亚洲av日韩精品久久久久久密| bbb黄色大片| 国产成+人综合+亚洲专区| 午夜福利欧美成人| 久久久久国产精品人妻aⅴ院| 嫩草影视91久久| 俄罗斯特黄特色一大片| 老司机午夜福利在线观看视频| 午夜日韩欧美国产| 嫩草影视91久久| 哪里可以看免费的av片| 久久天躁狠狠躁夜夜2o2o| 成人鲁丝片一二三区免费| 少妇熟女aⅴ在线视频| 成人特级黄色片久久久久久久| 免费在线观看亚洲国产| 国产精品亚洲美女久久久| 国产午夜福利久久久久久| 啦啦啦免费观看视频1| 亚洲精品久久国产高清桃花| 久久伊人香网站| 一个人看视频在线观看www免费 | 国产亚洲精品久久久com| 啦啦啦观看免费观看视频高清| 日韩免费av在线播放| 久久香蕉国产精品| 成年女人毛片免费观看观看9| 婷婷亚洲欧美| 国产一区在线观看成人免费| 精品久久久久久久末码| 亚洲在线自拍视频| 中文字幕av成人在线电影| 久久精品影院6| 蜜桃亚洲精品一区二区三区| 一个人看视频在线观看www免费 | 国产视频内射| 欧美最新免费一区二区三区 | 12—13女人毛片做爰片一| 久久久国产精品麻豆| 蜜桃亚洲精品一区二区三区| 国产老妇女一区| 一二三四社区在线视频社区8| 午夜激情欧美在线| 成人永久免费在线观看视频| 欧美在线黄色| 国产精华一区二区三区| 成人精品一区二区免费| 欧美日本亚洲视频在线播放| 丝袜美腿在线中文| 国产 一区 欧美 日韩| 久久久久久九九精品二区国产| 欧美性猛交黑人性爽| 又爽又黄无遮挡网站| 精品不卡国产一区二区三区| 亚洲av免费在线观看| 在线观看日韩欧美| 国产av麻豆久久久久久久| 无遮挡黄片免费观看| 亚洲欧美日韩卡通动漫| 午夜精品一区二区三区免费看| 男女午夜视频在线观看| 亚洲精品久久国产高清桃花| 黑人欧美特级aaaaaa片| 午夜免费成人在线视频| 色精品久久人妻99蜜桃| 精品国内亚洲2022精品成人| 日韩成人在线观看一区二区三区| 色精品久久人妻99蜜桃| 国产伦精品一区二区三区四那| 丁香欧美五月| 一本一本综合久久| 亚洲国产日韩欧美精品在线观看 | 少妇人妻精品综合一区二区 | 亚洲国产欧美人成| 久久精品国产99精品国产亚洲性色| 国产老妇女一区| 色综合站精品国产| 国产亚洲欧美98| 国产精品98久久久久久宅男小说| 亚洲熟妇中文字幕五十中出| 女人被狂操c到高潮| h日本视频在线播放| 高清日韩中文字幕在线| 精品一区二区三区视频在线 | 欧美性感艳星| 欧美国产日韩亚洲一区| 99久久久亚洲精品蜜臀av| 偷拍熟女少妇极品色| 久久伊人香网站| 久久欧美精品欧美久久欧美| 天美传媒精品一区二区| 级片在线观看| 国产av在哪里看| 日本一二三区视频观看| 亚洲国产日韩欧美精品在线观看 | 久久精品国产99精品国产亚洲性色| 99久久九九国产精品国产免费| 九色成人免费人妻av| 国产成人欧美在线观看| 又紧又爽又黄一区二区| 最近视频中文字幕2019在线8| 国产精品 欧美亚洲| 久久精品人妻少妇| 久久久久久久精品吃奶| 久久久精品大字幕| 国产伦精品一区二区三区视频9 | 99热这里只有是精品50| 97碰自拍视频| 国内毛片毛片毛片毛片毛片| 好男人在线观看高清免费视频| 两个人看的免费小视频| 日本五十路高清| a在线观看视频网站| 成人永久免费在线观看视频| 男女床上黄色一级片免费看| 久久久国产成人精品二区| 免费观看人在逋| 成人鲁丝片一二三区免费| 成年女人看的毛片在线观看| 欧美成人性av电影在线观看| 美女被艹到高潮喷水动态| 少妇丰满av| 日韩有码中文字幕| 黄色成人免费大全| 黄色视频,在线免费观看| av黄色大香蕉| 欧美bdsm另类| 少妇人妻精品综合一区二区 | 亚洲欧美日韩无卡精品| 毛片女人毛片| 少妇高潮的动态图| 琪琪午夜伦伦电影理论片6080| 99久国产av精品| 日韩欧美 国产精品| 18禁裸乳无遮挡免费网站照片| 99久久99久久久精品蜜桃| 色综合亚洲欧美另类图片| 在线看三级毛片| 中文亚洲av片在线观看爽| 偷拍熟女少妇极品色| 成人一区二区视频在线观看| 国产一区二区在线观看日韩 | 看免费av毛片| 色吧在线观看| 99热这里只有精品一区| 日本与韩国留学比较| 午夜精品久久久久久毛片777| 亚洲中文字幕日韩| 欧美日韩乱码在线| 色综合婷婷激情| 国产高清视频在线观看网站| 色尼玛亚洲综合影院| 日韩欧美精品v在线| 少妇人妻精品综合一区二区 | 少妇的逼好多水| 成熟少妇高潮喷水视频| av中文乱码字幕在线| 成年人黄色毛片网站| 免费av不卡在线播放| 日本免费a在线| 黑人欧美特级aaaaaa片| 在线观看一区二区三区| 国产成人av教育| 亚洲国产高清在线一区二区三| 成人午夜高清在线视频| 久久久久免费精品人妻一区二区| 亚洲精品美女久久久久99蜜臀| 熟女少妇亚洲综合色aaa.| 国产精品影院久久| 国产亚洲精品久久久com| 欧美日韩精品网址| 18禁在线播放成人免费| 99精品在免费线老司机午夜| 99久久精品热视频| 成人鲁丝片一二三区免费| 嫩草影视91久久| 一本一本综合久久| 在线天堂最新版资源| 69人妻影院| 午夜日韩欧美国产| 久久久久久国产a免费观看| 久久久精品大字幕| 欧美午夜高清在线| 国产v大片淫在线免费观看| 亚洲乱码一区二区免费版| 亚洲人成电影免费在线| 午夜两性在线视频| 最后的刺客免费高清国语| 亚洲av五月六月丁香网| 国内毛片毛片毛片毛片毛片| 小蜜桃在线观看免费完整版高清| 中文字幕人妻丝袜一区二区| 精品人妻一区二区三区麻豆 | 国产精品免费一区二区三区在线| 国产成人啪精品午夜网站| 国产真实伦视频高清在线观看 | 每晚都被弄得嗷嗷叫到高潮| 禁无遮挡网站| 小说图片视频综合网站| 色精品久久人妻99蜜桃| 少妇熟女aⅴ在线视频| 在线观看美女被高潮喷水网站 | 精品熟女少妇八av免费久了| 老汉色∧v一级毛片| 一个人观看的视频www高清免费观看| 欧美乱色亚洲激情| 精品免费久久久久久久清纯| 少妇高潮的动态图| www.www免费av| 九九在线视频观看精品| 99riav亚洲国产免费| 婷婷精品国产亚洲av| 成人特级av手机在线观看| 精品99又大又爽又粗少妇毛片 | 国产69精品久久久久777片| 午夜免费成人在线视频| 夜夜夜夜夜久久久久| 日本与韩国留学比较| 日本黄色片子视频| 午夜影院日韩av| 国产成人欧美在线观看| 国产精品久久久久久亚洲av鲁大| 18禁黄网站禁片午夜丰满| 每晚都被弄得嗷嗷叫到高潮| 狂野欧美白嫩少妇大欣赏| 好男人电影高清在线观看| 久9热在线精品视频| 亚洲精品在线美女| 日本黄色视频三级网站网址| 在线观看午夜福利视频| 国产亚洲精品久久久久久毛片| 亚洲精华国产精华精| 麻豆成人av在线观看| 国产精华一区二区三区| 亚洲电影在线观看av| 亚洲五月婷婷丁香| 亚洲电影在线观看av| 久久九九热精品免费| 人妻夜夜爽99麻豆av| x7x7x7水蜜桃| 欧美日本亚洲视频在线播放| 国产97色在线日韩免费| 最好的美女福利视频网| 中出人妻视频一区二区| 男人舔女人下体高潮全视频| 成人亚洲精品av一区二区| 久久精品国产亚洲av香蕉五月| 亚洲男人的天堂狠狠| 男女下面进入的视频免费午夜| 国产成人啪精品午夜网站| 成年女人毛片免费观看观看9| 欧美一区二区精品小视频在线| 日韩高清综合在线| 不卡一级毛片| 欧美日韩一级在线毛片| 又粗又爽又猛毛片免费看| 一级黄片播放器| 亚洲成人精品中文字幕电影| 亚洲国产中文字幕在线视频| 亚洲国产欧洲综合997久久,| 美女被艹到高潮喷水动态| 天天添夜夜摸| 久久精品国产亚洲av涩爱 | 亚洲色图av天堂| 国产成人影院久久av| 精品一区二区三区人妻视频| 女警被强在线播放| 午夜影院日韩av| 日韩欧美在线二视频| 宅男免费午夜| 午夜福利成人在线免费观看| 日韩欧美一区二区三区在线观看| 国产高清videossex| 丰满人妻一区二区三区视频av | 波野结衣二区三区在线 | 尤物成人国产欧美一区二区三区|