公开(公告)号：CN115442075A

公开(公告)日：2022-12-06

申请号：CN202210921613.3

申请日：2022-08-02

Applicant: 中国科学院信息工程研究所

Inventor： 袁方方 ,  胡成 ,  刘燕兵 ,  曹聪 ,  卢毓海 ,  肖奎 ,  谭建龙

IPC: H04L9/40 ,  H04L61/4511 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明涉及一种基于异质图传播网络的恶意域名检测方法和系统。该方法使用异质图传播网络进行恶意域名分类问题时，将DNS场景建模为包含主机、域名、IP地址的异质信息网络，该异质信息网络包含三种关系，能够很好的模拟真实DNS场景。该方法使用的异质图传播网络模型包含语义传播机制和语义融合机制。语义传播机制能够在聚合邻居节点特征时强调节点自身特征，即使增加语义传播机制的层数，学习到的节点特征依然可以相互区分，缓解语义混淆现象。语义融合机制能够在恶意域名检测任务下，学习到每个语义的重要性，加权融合各个语义。本发明能够有效地实现恶意域名检测。