[发明专利]一种基于主机关联性的DGA家族分类方法有效
| 申请号： | 201911268195.7 | 申请日： | 2019-12-11 |
| 公开（公告）号： | CN111125700B | 公开（公告）日： | 2023-02-07 |
| 发明（设计）人： | 金舒原;张允义 | 申请（专利权）人： | 中山大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 广州粤高专利商标代理有限公司 44102 | 代理人： | 林丽明 |
| 地址： | 510275 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于主机关联性的DGA家族分类方法，包括以下步骤：S1.利用现有的DGA域名检测技术将流量中所包含的所有DGA域名及其解析行为关系提取出来，形成DGA域名与解析主机的集合；S2.针对不同家族的特性提出新的描绘家族特性的特征，得到DGA家族的家族画像；S3.获得某个主机解析的全部域名的集合，然后遍历主机集合，当两个主机解析的域名出现重合的则将这两个主机关联在一起并归为一类；S4.将步骤S3所得的初步聚类的类别进行再次聚合，遍历所有类别，利用初步聚类的类别训练分类器，计算初步聚类的类别间相似度，实现类别融合，最终得到DGA家族的聚类结果；S5.使用S2所得的家族画像对聚类结果进行比较验证，对聚类结果进行纠正分析并进行评估判断。 | ||
| 搜索关键词： | 一种 基于 主机 关联性 dga 家族 分类 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中山大学，未经中山大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201911268195.7/，转载请声明来源钻瓜专利网。
