摘要
本申请公开了一种域名检测方法、装置及电子设备。其中,该方法包括:获取待检测域名的多维度行为数据,其中,多维度行为数据至少包括:待检测域名的字符信息、Whois注册信息、主机访问信息、域名解析信息和网页显示信息;依据多维度行为数据确定域名关联图,并对域名关联图进行特征提取,得到与域名关联图对应的目标特征向量;采用域名检测模型对目标特征向量进行处理,得到域名检测结果,其中,域名检测结果用于表示待检测域名属于恶意域名的概率值。本申请解决了由于相关技术中的恶意域名检测方法难以应对动态变化的域名生成算法,且缺乏多维度的行为信息进行综合分析,存在恶意域名检测准确率低和易被规避的技术问题。
技术关键词
域名解析信息
非易失性存储介质
显示信息
恶意域名检测方法
域名生成算法
字符
注意力机制
数据
主机
存储程序指令
电子设备
计算机程序产品
存储器
处理器
节点
实体
系统为您推荐了相关专利信息
建筑物
地理位置信息
卷积神经网络训练
节点特征
融合方法
非易失性存储介质
报警准确率
仿真模型
指标
序列
非易失性存储介质
样本
主机
数据
风险评估模型训练