基于word-hashing的DGA僵尸网络深度检测模型

来源 :中国教育和科研计算机网CERNET第二十四届学术年会 | 被引量 : 0次 | 上传用户:w1352688
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对使用域名生成算法(DGA)僵尸网络隐蔽性强,传统检测算法特征提取复杂的问题,提出一种无需提取具体特征的深度学习模型DGA域名检测方法.首先基于word-hashing将所有域名转用二元语法字符串表示,利用词袋模型把域名映射到高维向量空间.然后利用5层深度神经网络对转换为高维向量的域名进行训练分类检测.通过深度模型,能够从训练数据中发现不同层次抽象的隐藏模式和特征,而这些模式和特征使用传统的统计方法大多是无法发现的.实验中使用了10万条DGA域名和10万条合法域名作为样本,与基于自然语言特征分类算法进行对比实验.实验结果表明该深度模型对DGA域名检测准确率达到97.23%,比基于自然语言特征分类算法得到的检测准确率高3.7%.
其他文献
11月16日至21日,第十三届高新技术成果交易会(简称“高交会”)在深圳会展中心举办,本届高交会以“促进国际创新合作,加快发展方式转变”为主题,使用了深圳会展中心全部展馆,展区总面
本文将介绍如何使用一个简单的批处理把两台PC变成热备方式的上网服务器。
目的:探讨细胞因子在慢性肾小球疾病中的作用。方法:采用RIA法对100例慢性肾小球疾病血清肿瘤坏死因子-α(TNF-α)、白介素-1β(IL-1β)、胰岛素样生长因子-Ⅱ(IGF-Ⅱ)及层粘蛋白(LN)进行了检
小学体育教学要丰富教学内容,采用多样的教学形式,从而使学生培养体育锻炼的习惯,掌握科学的锻炼方法。体育游戏是不可或缺的教学策略,文章围绕这一问题展开论述,接受了体育
针对装载机驾驶室中难以处理的低频噪声问题,分别建立结构声和透射声声场仿真模型,并进行驾驶室车内结构声和透射声数值仿真.同时验证驾驶室模型建立的准确性,确定驾驶室车内
为解决结构大震后残余变形过大以及复位索体预应力损失的问题,提出了一种具有耗能及复位功能的装配式零初始索力摩擦耗能复位支撑.对该支撑的工作机理、恢复力模型进行了理论
研究了外激励作用下非线性粘弹性浅拱的动力行为.通过达朗贝尔原理和欧拉一贝努利假定建立了浅拱的动力学控制方程,其中采用Kelvin模型来表示非线性粘弹性材料的本构关系,并利用
对于信息化程度要求非常高的单位来说,他们都会毫不犹豫地架设自己的Web服务器,以便更好地展示自我、宣传自我。可是,如果网络管理员对Web服务器管理不善的话,它很容易受到安全攻
防止笔记本电脑被盗,除了使用笔记本电脑锁等硬件保护措施外,还可以使用LaptopSentry这款为笔记本打造的软件。