基于增強嵌入特征超圖學(xué)習(xí)的惡意域名檢測方法

摘要： 攻擊者利用域名靈活地實施各類網(wǎng)絡(luò)攻擊，諸多學(xué)者針對性地提出了一些基于統(tǒng)計特征和基于關(guān)聯(lián)關(guān)系的惡意域名檢測方法，但這2類方法在域名屬性高階關(guān)系表示方面存在不足，無法準(zhǔn)確呈現(xiàn)域間全局高階關(guān)系.針對這類問題，提出一種基于嵌入式特征超圖學(xué)習(xí)的惡意域名檢測方法：首先基于域名空間統(tǒng)計特征利用決策樹構(gòu)建域名超圖結(jié)構(gòu)，利用決策樹倒數(shù)第2層節(jié)點的輸出結(jié)果作為先驗條件形成超邊，快速將域名流量之間的...