一種基于eXpose和BiLSTM的DGA域名檢測方法

摘要： 針對子域名沖突給當前DGA檢測算法帶來精度降低的問題，本文首先研究了域名長度分布與沖突發(fā)生的概率關(guān)系，并提出了針對不同長度下域名沖突的解決方法.在模型方面，針對DGA域名檢測，提出了一種基于改進eXpose和融合多頭自注意力的BiLSTM方法.所提方法融合了改進的eXpose卷積網(wǎng)絡(luò)和帶有多頭注意力的BiLSTM網(wǎng)絡(luò)，在原有eXpose模型的基礎(chǔ)上引入深度分支，使得模型在特征提...