一种基于词向量的恶意域名集群检测方法及装置
授权
摘要
本发明公开了一种基于词向量的恶意域名集群检测方法及装置,包括:通过服务器日志中原始数据,生成各客户端的访问序列;对访问序列从时间维度与空间维度上进行聚类,生成域名访问序列;对各域名访问序列进行访问域名去重处理,生成域名集群;生成各访问域名的域名语义向量;通过域名集群与域名语义向量,生成域名语义向量矩阵;依据域名语义向量矩阵对域名集群进行分类,得到恶意域名集群检测结果。本发明可有效识别进行同一恶意活动的域名集群,为分析恶意活动提供更全面的视角,并且使用数据字段少,使用的计算资源少,提高了检测效率,可有效部署在各类企业或服务商网络中,无需安全人员手动调节参数,预训练好的模型可以稳定有效的运行。
基本信息
专利标题 :
一种基于词向量的恶意域名集群检测方法及装置
专利标题(英):
暂无
公开(公告)号 :
CN113271292A
申请号 :
CN202110371772.6
公开(公告)日 :
2021-08-17
申请日 :
2021-04-07
授权号 :
CN113271292B
授权日 :
2022-05-10
发明人 :
李依馨王利明杨婧
申请人 :
中国科学院信息工程研究所
申请人地址 :
北京市海淀区闵庄路甲89号
代理机构 :
北京君尚知识产权代理有限公司
代理人 :
陈美章
优先权 :
CN202110371772.6
主分类号 :
H04L29/06
IPC分类号 :
H04L29/06 H04L29/12 G06F16/33 G06F16/35 G06F40/30 G06K9/62 G06N3/04 G06N3/08
法律状态
2022-05-10 :
授权
2021-09-03 :
实质审查的生效
IPC(主分类) : H04L 29/06
申请日 : 20210407
申请日 : 20210407
2021-08-17 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载