[发明专利]融合k-means及其胶囊网络的DGA网络域名检测识别系统

权利要求书

1.一种融合k-means及其胶囊网络的DGA网络域名检测识别系统，其特征在于，包括网络域名获取模块、预处理模块、域名特征拼接模块、转换特征模块、整合选择模块和结果指标展示模块；

网络域名获取模块的数据输出端与预处理模块的数据输入端相连，预处理模块的数据输出端与域名特征拼接模块的数据输入端相连，域名特征拼接模块的数据输出端与转换特征模块的数据输入端相连，转换特征模块的数据输入端与整合选择模块的数据输入端相连，整合选择模块的数据输出端与结果指标展示模块的数据输入端相连；

网络域名获取模块用于获取网络域名，将获取的网络域名作为待处理网络域名；

预处理模块用于对网络域名获取模块中获取的待处理网络域名进行预处理；预处理后得到处理网络域名；

域名特征拼接模块用于对预处理模块中的处理网络域名进行网络域名特征图拼接；

转换特征模块用于将其输出的标量特征转换为向量特征；

整合选择模块用于对特征进行整合选择，得到最优的特征；

结果指标展示模块用于展示其DGA域名或/和正常域名或/和评价指标；

其中，整合选择模块用于执行支持权重因子的计算步骤，所述步骤包括：

其中，c_ij表示第i子层胶囊对第j父层胶囊的支持权重因子；

leaky-softmax()表示一种softmax函数变种；

W_ji表示非共享参数；

表示子层的胶囊i；

v_j表示父层胶囊j；

|| ||表示1范数操作；

表示相似性度量方法；

其中，v_j表示父层胶囊j；

N表示子层胶囊的数量；

c_ij表示第i子层胶囊对第j父层胶囊的支持权重因子；

W_ji表示非共享参数；

表示子层的胶囊i；

其中，v_j表示父层胶囊j；

|| ||²表示2范数操作；

|| ||表示1范数操作。

2.根据权利要求1所述的融合k-means及其胶囊网络的DGA网络域名检测识别系统，其特征在于，在预处理模块中，对待处理网络域名进行预处理的方法为：

将域名字符串经过one-hot编码；

或者，将域名字符串经过one-hot编码后，再进行字符编码压缩。

3.根据权利要求1所述的融合k-means及其胶囊网络的DGA网络域名检测识别系统，其特征在于，域名特征拼接模块用于执行特征图的计算步骤，所述步骤包括：

特征图A^a的每一列的计算方法为：

其中，表示特征图A^a的每一列；

f()表示非线性激活函数；

表示词窗口；

□表示逐元素相乘；

W^a表示滤波器；

b₀表示第一偏置项；

C＝[A₁,A₂,A₃,...,A_n]，

其中，C表示多个滤波器在卷积后组合在一起的特征图；

A_ζ表示一个滤波器在卷积后得到的特征图，ζ＝1,2,3,…,n。