一种高鲁棒的DGA域名检测算法与设备

    公开(公告)号:CN119109690A

    公开(公告)日:2024-12-10

    申请号:CN202411358067.2

    申请日:2024-09-27

    Abstract: 本发明提供一种高鲁棒的DGA域名检测算法与设备,通过域名字符串的提取;检查域名字符串是否符合RFC规范;域名字符串预处理;计算输入的所述编码后的词嵌入向量的多头注意力;连接多头注意力;将所述每个头部的Shift‑Attention注意力值通过线性投影连接在一起;神经网络正则化&输出;本发明通过深度挖掘域名复杂且隐蔽的字符模式及依赖关系,实现恶意域名的高效检测及高性能DGA域名检测,同时还设计了一种DGA检测算法,利用多头注意力机制,并行关注域名字符串中的多个子空间,使得检测模型能够同时捕捉域名中的字符组合、语法结构和语义模式,显著提高检测的准确性和泛化能力。

Patent Agency Ranking