简介:
本申请提供一种命令和控制通信检测方法及系统,涉及计算机网络安全领域和人工智能领域,能够构造DGA智能检测模型,提高DGA域名检测精度和检测效率。该方法包括:构造黑白域名样本的训练数据集;根据训练数据集,利用多种特征提取算法构造不同类别的特征向量文件;利用不同类别的特征向量文件对DGA基分类器进行训练;利用训练后的DGA基分类器和集成策略构建DGA智能检测模型;构建并训练强化学习模型,利用强化学习模型强化DGA智能检测模型的检测能力;利用DGA智能检测模型和关联分析算法,识别目标对象。该方法应用于DGA智能检测模型的构建和应用过程。
本申请提供一种命令和控制通信检测方法及系统,涉及计算机网络安全领域和人工智能领域,能够构造DGA智能检测模型,提高DGA域名检测精度和检测效率。该方法包括:构造黑白域名样本的训练数据集;根据训练数据集,利用多种特征提取算法构造不同类别的特征向量文件;利用不同类别的特征向量文件对DGA基分类器进行训练;利用训练后的DGA基分类器和集成策略构建DGA智能检测模型;构建并训练强化学习模型,利用强化学习模型强化DGA智能检测模型的检测能力;利用DGA智能检测模型和关联分析算法,识别目标对象。该方法应用于DGA智能检测模型的构建和应用过程。