公开(公告)号：CN112492059A

公开(公告)日：2021-03-12

申请号：CN202011288625.4

申请日：2020-11-17

Applicant: 国家计算机网络与信息安全管理中心 ,  恒安嘉新(北京)科技股份公司

Inventor： 马莉雅 ,  雷君 ,  龙泉 ,  何能强 ,  李鹏超 ,  金红 ,  陈晓光 ,  杨满智 ,  蔡琳 ,  尚程 ,  王利丽

IPC: H04L29/12 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明涉及一种DGA域名检测模型训练方法、DGA域名检测方法、装置及存储介质，该模型训练方法包括：步骤S1，获取多个域名样本的域名信息；步骤S2，对于所述多个域名样本中的DGA域名和非DGA域名，分别根据所述域名信息中的至少一部分信息来训练用于特征提取的循环神经网络；并且，计算所述DGA域名对应的所述循环神经网络的输出与所述非DGA域名对应的所述循环神经网络的输出的比值，作为所述域名信息中的至少一部分信息的特征；步骤S3，将所述特征输入到一个分类器中进行训练，以得到DGA域名分类器，以便利用训练好的该DGA域名分类器来判断待检测域名是否来自于域名生成算法DGA。