一种基于共型聚类的恶意域名检测方法及系统

    公开(公告)号:CN119628894A

    公开(公告)日:2025-03-14

    申请号:CN202411698821.7

    申请日:2024-11-26

    Applicant: 南开大学

    Abstract: 本发明公开了一种基于共型聚类的恶意域名检测方法及系统,涉及网络安全技术领域,方法包括以下步骤:第一步,收集数据集;第二步,对数据集进行特征提取;第三步,对提取的数据进行统一化和标准化处理;第四步,使用t‑SNE对高维数据进行降维处理;第五步,计算每个样本点的p‑value,以评估与当前数据分布的符合程度;第六步,筛选大于设定阈值的样本;第七步,生成恶意域名的预测范围。本发明通过结合共型聚类与共型预测技术,解决了现有恶意域名检测方法中概念漂移、误报率高和计算开销大的问题,在提高检测准确性、适应性、效率及鲁棒性方面具有显著优势,具备广泛的应用前景。

Patent Agency Ranking