一种DGA域名检测方法及系统
实质审查的生效
摘要
本发明提供一种DGA域名检测方法及系统，包括：获取源IP地址在预设时间窗口内的域名查询序列；将所述域名查询序列输入至预先训练好的域名检测模型中，得到所述域名查询序列中每个域名的检测结果；其中，所述域名检测模型是基于自适应增量学习算法和端到端域名序列标注算法，对Transformer特征提取器进行训练所得到的。本发明通过基于域名文本分析和基于行为的两类检测方法，以域名序列而不是单个域名作为处理单元，引入自然语言处理领域的特征提取器Transformer，并将其改造成适合于DGA域名检测的动态的、可增量式训练的、端到端的检测器，实现了增量式的迭代模型，具有流程简单、周期短和易于部署的优点。
基本信息
专利标题 ：
一种DGA域名检测方法及系统
专利标题（英）：
暂无
公开（公告）号 ：
CN114499906A
申请号 ：
CN202011265430.8
公开（公告）日 ：
2022-05-13
申请日 ：
2020-11-12
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
杨家海方欣孙晓晴
申请人 ：
清华大学
申请人地址 ：
北京市海淀区双清路30号清华大学
代理机构 ：
北京路浩知识产权代理有限公司
代理人 ：
郭亮
优先权 ：
CN202011265430.8
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 H04L61/10 H04L61/4511 G06F16/33 G06F16/35 G06F16/36 G06N20/00
法律状态
2022-05-31 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20201112
申请日 : 20201112
2022-05-13 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
