一种基于沙箱流量构建异构图的恶意域名检测方法.pdfVIP

  • 3
  • 0
  • 约1.21万字
  • 约 11页
  • 2023-05-29 发布于四川
  • 举报

一种基于沙箱流量构建异构图的恶意域名检测方法.pdf

本发明公开了一种基于沙箱流量构建异构图的恶意域名检测方法,目标是使用沙箱流量构建异构图并结合图神经网络算法进行恶意域名检测,包括:搜集恶意文件活跃样本,在cuckoo沙箱中运行并采集沙箱流量数据;根据沙箱流量数据构造沙箱流量场景异构图,并利用正常域名标注数据集与恶意域名标注数据集对沙箱场景异构图中的域名节点标注;通过异构图神经网络嵌入学习,检测沙箱流量场景异构图中的恶意域名。本发明通过提取沙箱流量中的四类节点以及对应的十种关系,构建沙箱流量异构图,并采用异构图神经网络学习域名的图嵌入特征,最后使

(19)国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 115834176 A (43)申请公布日 2023.03.21 (21)申请号 202211443881.5 (22)申请日 2022.11.18 (71)申请人 华东师范大学

文档评论(0)

1亿VIP精品文档

相关文档