DNS隐蔽隧道检测方法及系统

本发明公开了一种DNS隐蔽隧道检测方法及系统，包括获取现有的DNS域名数据集并预处理以构建训练数据集；基于熵值方案、多层感知机、分词方案和Transformer编码器，构建DNS隐蔽隧道检测初始模型并训练得到DNS隐蔽隧道检测模型；采用得到的DNS隐蔽隧道检测模型进行实际的DNS隐蔽隧道的检测。本发明通过对DNS域名数据的获取和标记，基于熵值方案、多层感知机、分词方案和Transformer编码器构建DNS隐蔽隧道检测模型，不仅实现了DNS隐蔽隧道的检测，而且检测结果可靠，精确性较高。