首页> 中国专利> 一种DGA型僵尸网络的检测方法、介质和电子设备

一种DGA型僵尸网络的检测方法、介质和电子设备

摘要

本发明实施例提供了一种DGA型僵尸网络的检测方法、介质和电子设备,该检测方法包括:B1、对所有待检测网络中的域名进行预处理得到以数值向量表示的域名;B2、将进行预处理后的待检测网络的域名输入深度神经网络模型,提取每个域名的域名深度特征向量;B3、基于提取到的每个域名的域名深度特征向量,使用聚类算法根据域名之间的距离对每个待检测网络内的域名进行聚类,以确定所述待检测网络是否是DGA型僵尸网络。本发明通过构造深度神经网络以监督学习的方式自学习域名特征,不需要人工干预,实现了域名深度特征提取,保证了域名特征的全面性和有效性,提升了检测精度。

著录项

  • 公开/公告号CN111628970B

    专利类型发明专利

  • 公开/公告日2021-10-15

    原文格式PDF

  • 申请/专利权人 中国科学院计算技术研究所;

    申请/专利号CN202010332176.2

  • 发明设计人 熊威;姜海洋;

    申请日2020-04-24

  • 分类号H04L29/06(20060101);H04L29/12(20060101);G06N3/08(20060101);G06N3/04(20060101);

  • 代理机构11280 北京泛华伟业知识产权代理有限公司;

  • 代理人郭广迅

  • 地址 100190 北京市海淀区中关村科学院南路6号

  • 入库时间 2022-08-23 12:36:59

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号