[发明专利]一种命令和控制通信检测方法及系统有效
申请号: | 201910428997.3 | 申请日: | 2019-05-22 |
公开(公告)号: | CN110266647B | 公开(公告)日: | 2021-09-14 |
发明(设计)人: | 曲武 | 申请(专利权)人: | 北京金睛云华科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/12 |
代理公司: | 北京中博世达专利商标代理有限公司 11274 | 代理人: | 申健 |
地址: | 100088 北京市海*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提供一种命令和控制通信检测方法及系统,涉及计算机网络安全领域和人工智能领域,能够构造DGA智能检测模型,提高DGA域名检测精度和检测效率。该方法包括:构造黑白域名样本的训练数据集;根据训练数据集,利用多种特征提取算法构造不同类别的特征向量文件;利用不同类别的特征向量文件对DGA基分类器进行训练;利用训练后的DGA基分类器和集成策略构建DGA智能检测模型;构建并训练强化学习模型,利用强化学习模型强化DGA智能检测模型的检测能力;利用DGA智能检测模型和关联分析算法,识别目标对象。该方法应用于DGA智能检测模型的构建和应用过程。 | ||
搜索关键词: | 一种 命令 控制 通信 检测 方法 系统 | ||
【主权项】:
1.一种命令和控制C&C通信检测方法,其特征在于,所述方法包括:构造黑白域名样本的训练数据集;根据所述训练数据集,利用多种特征提取算法构造不同类别的特征向量文件;利用所述不同类别的特征向量文件对域名生成算法DGA基分类器进行训练;利用训练后的DGA基分类器和集成策略构建DGA智能检测模型;构建并训练强化学习模型,利用所述强化学习模型强化所述DGA智能检测模型的检测能力;利用所述DGA智能检测模型和关联分析算法,识别目标对象。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京金睛云华科技有限公司,未经北京金睛云华科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910428997.3/,转载请声明来源钻瓜专利网。