[發明專利]一種檢測DGA域名的方法及裝置在審
| 申請號： | 201910344380.3 | 申請日： | 2019-04-26 |
| 公開（公告）號： | CN110113327A | 公開（公告）日： | 2019-08-09 |
| 發明（設計）人： | 王占一 | 申請（專利權）人： | 北京奇安信科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L29/12;G06N3/08;G06N3/04 |
| 代理公司： | 北京路浩知識產權代理有限公司 11002 | 代理人： | 王慶龍;苗曉靜 |
| 地址： | 100015 北京市朝陽區酒仙*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 域名檢測 預設 索引序列 檢測 檢測結果 輸出結果 樣本數據 種檢測 預處理 卷積神經網絡 | ||
1.一種檢測DGA域名的方法，其特征在于，包括：
獲取待檢測的DGA域名；
預處理所述DGA域名，以獲取與所述DGA域名的域名字符相對應的索引序列；
輸入所有索引序列至預設DGA域名檢測模型，并將所述預設DGA域名檢測模型的輸出結果作為所述DGA域名的檢測結果；其中，所述預設DGA域名檢測模型是采用DGA域名樣本數據、非DGA域名樣本數據訓練卷積神經網絡得到的。
2.根據權利要求1所述的方法，其特征在于，所述卷積神經網絡包括依次相連的輸入層、嵌入層、卷積層、平鋪層和全連接層。
3.根據權利要求2所述的方法，其特征在于，所述卷積神經網絡還包括依次與所述卷積層和所述平鋪層相連的聚合層；與所述聚合層相連的卷積層為并行相連的三個卷積層；每個并行相連的卷積層分別與嵌入層相連。
4.根據權利要求2或3所述的方法，其特征在于，所述卷積神經網絡還包括依次與所述平鋪層和所述全連接層相連的約束層。
5.根據權利要求2或3所述的方法，其特征在于，所述三個卷積層的卷積核大小分別為2、3和4。
6.一種檢測DGA域名的裝置，其特征在于，包括：
獲取單元，用于獲取待檢測的DGA域名；
預處理單元，用于預處理所述DGA域名，以獲取與所述DGA域名的域名字符相對應的索引序列；
檢測單元，用于輸入所有索引序列至預設DGA域名檢測模型，并將所述預設DGA域名檢測模型的輸出結果作為所述DGA域名的檢測結果；其中，所述預設DGA域名檢測模型是采用DGA域名樣本數據、非DGA域名樣本數據訓練卷積神經網絡得到的。
7.根據權利要求6所述的裝置，其特征在于，所述卷積神經網絡包括依次相連的輸入層、嵌入層、卷積層、平鋪層和全連接層。
8.根據權利要求7所述的裝置，其特征在于，所述卷積神經網絡還包括依次與所述卷積層和所述平鋪層相連的聚合層；與所述聚合層相連的卷積層為并行相連的三個卷積層；每個并行相連的卷積層分別與嵌入層相連。
9.根據權利要求7或8所述的裝置，其特征在于，所述卷積神經網絡還包括依次與所述平鋪層和所述全連接層相連的約束層。
10.根據權利要求7或8所述的裝置，其特征在于，所述三個卷積層的卷積核大小分別為2、3和4。
11.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至5任一項所述方法的步驟。
12.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1至5任一項所述方法的步驟。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京奇安信科技有限公司，未經北京奇安信科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201910344380.3/1.html，轉載請聲明來源鉆瓜專利網。
