公开(公告)号：CN116170168A

公开(公告)日：2023-05-26

申请号：CN202210253611.1

申请日：2022-03-15

Applicant: 中国科学院信息工程研究所

Inventor： 袁方方 ,  田腾 ,  刘燕兵 ,  曹聪 ,  张春燕 ,  谭建龙 ,  郭莉

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本发明公开一种基于深度支持向量数据描述的DGA域名检测方法及系统，涉及网络安全领域，为解决解决已有工作检测未知DGA家族方法单一、检测率低的问题，本发明首先从真实DNS流量获取不可解析域名作为待检测域名，然后对不可解析域名提取特征向量，最后将特征向量输入至深度支持向量数据描述算法模型中，判别每个不可解析域名是否是DGA域名。

公开(公告)号：CN114050912A

公开(公告)日：2022-02-15

申请号：CN202111158750.8

申请日：2021-09-30

Applicant: 中国科学院信息工程研究所

Inventor： 袁方方 ,  田腾 ,  刘燕兵 ,  卢毓海 ,  曹聪 ,  谭建龙

IPC: H04L9/40 ,  H04L61/4511 ,  G06K9/62 ,  G06N3/08

Abstract: 本发明涉及一种基于深度强化学习的恶意域名检测方法和装置。该方法的步骤包括：获取待检测域名的真实DNS流量；查询并记录真实DNS流量中待检测域名的whois信息；根据待检测域名本身以及whois信息，对待检测域名进行特征提取，生成待检测域名的特征向量；将待检测域名的特征向量输入至深度强化学习模型中，判断待检测域名是否具有恶意行为。本发明使用基于深度强化学习的方法来解决真实DNS流量中良性与恶意样本数据不平衡的分类问题，能够快速有效地发现真实DNS流量中存在的低比例恶意样本，在低平衡率时依旧保持较好的效果。

公开(公告)号：CN116170168B

公开(公告)日：2025-05-06

申请号：CN202210253611.1

申请日：2022-03-15

Applicant: 中国科学院信息工程研究所

Inventor： 袁方方 ,  田腾 ,  刘燕兵 ,  曹聪 ,  张春燕 ,  谭建龙 ,  郭莉

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本发明公开一种基于深度支持向量数据描述的DGA域名检测方法及系统，涉及网络安全领域，为解决解决已有工作检测未知DGA家族方法单一、检测率低的问题，本发明首先从真实DNS流量获取不可解析域名作为待检测域名，然后对不可解析域名提取特征向量，最后将特征向量输入至深度支持向量数据描述算法模型中，判别每个不可解析域名是否是DGA域名。

公开(公告)号：CN114050912B

公开(公告)日：2023-04-07

申请号：CN202111158750.8

申请日：2021-09-30

Applicant: 中国科学院信息工程研究所

Inventor： 袁方方 ,  田腾 ,  刘燕兵 ,  卢毓海 ,  曹聪 ,  谭建龙

IPC: H04L9/40 ,  H04L61/4511 ,  G06F18/24 ,  G06N3/08

Abstract: 本发明涉及一种基于深度强化学习的恶意域名检测方法和装置。该方法的步骤包括：获取待检测域名的真实DNS流量；查询并记录真实DNS流量中待检测域名的whois信息；根据待检测域名本身以及whois信息，对待检测域名进行特征提取，生成待检测域名的特征向量；将待检测域名的特征向量输入至深度强化学习模型中，判断待检测域名是否具有恶意行为。本发明使用基于深度强化学习的方法来解决真实DNS流量中良性与恶意样本数据不平衡的分类问题，能够快速有效地发现真实DNS流量中存在的低比例恶意样本，在低平衡率时依旧保持较好的效果。