买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中国科学院信息工程研究所

摘要：本发明公开了一种基于动态演进图的恶意域名检测方法及装置，所述方法包括：将DNS流量分割到不同的时间快照窗口t中，以构建T个域名请求图，其中，使用节点的k跳邻域作为图卷积网络的接收场；从每个节点的高阶局部邻域中提取特征，以计算各域名请求图中节点的中间表示，并基于所述接收场，计算每一节点在时间快照窗口t的时间跨度特征；基于所述中间表示与时间跨度特征，在所有域名请求图中进行节点传播演变特征提取，获取各请求域名的最终表示；分类最终表示，得到恶意域名检测结果。本发明能够建立刚被注册或关联稀疏的恶意域名的关联关系，捕捉到恶意域名随时间的传播演进过程，从而对新产生的恶意域名进行快速地检测，具有更好的鲁棒性。

主权项：1.一种基于动态演进图的恶意域名检测方法，其步骤包括：将DNS流量分割到不同的时间快照窗口t中，以构建T个域名请求图，其中，所述域名请求图中的节点为请求域名，边为请求域名之间的关系，对于每一个节点的邻域结构信息，使用该节点的k跳邻域作为图卷积网络的接收场；从每个节点的高阶局部邻域中提取特征，以计算各域名请求图中所述节点的中间表示，并基于所述接收场，计算各域名请求图中每一节点在该时间快照窗口t的时间跨度特征；其中，所述基于所述接收场，计算各域名请求图中每一节点在该时间快照窗口t的时间跨度特征，包括：基于k跳内的节点集合的顶点集合与k跳时间分布的最长时间减最短时间，计算时间快照窗口t中k跳的时间距离分布；将该时间距离分布作为相应节点在该时间快照窗口t的时间跨度特征；基于所述中间表示与时间跨度特征，在所有域名请求图中进行节点传播演变特征的提取，获取各请求域名的最终表示；其中，基于所述中间表示与时间跨度特征，在所有域名请求图中进行节点传播演变特征的提取，获取各请求域名的最终表示，包括：获取每个节点v的中间表示序列T是时间快照窗口的总数；基于所述中间表示序列得到节点v包含每一个时间快照窗口的上下文表示的结构邻域信息利用位置嵌入的方法捕捉时间快照窗口顺序信息{p1,…,pT}；将快照窗口顺序信息{p1,…,pT}与结构邻域信息结合，得到含顺序信息的节点表示序列将含顺序信息的节点表示序列输入循环神经网络获取各请求域名的最终表示分类最终表示，得到各请求域名的恶意域名检测结果。

全文数据：

权利要求：

百度查询： 中国科学院信息工程研究所 基于动态演进图的恶意域名检测方法及装置