一种基于主动学习的未知僵尸网络节点标签生成系统

本申请涉及信息安全技术领域，本申请提供一种基于主动学习的未知僵尸网络节点标签生成系统，包括：僵尸流量处理模块、伪标签生成模块、伪标签纠正模块和持续更新模块；僵尸流量处理模块用于生成已知流量的IP节点特征；伪标签生成模块用于通过已知流量的IP节点特征训练图神经网络，输出未知流量的IP伪标签；伪标签纠正模块用于利用随机森林和标签传播算法纠正未知流量的IP伪标签，输出未知僵尸网络节点标签。本申请通过更加准确的僵尸主机特征生成系统，以极高准确率指出无法被模型识别的未知僵尸IP，实现了未知僵尸网络节点的标签生成。