摘要
本发明公开了一种域名异常检测方法、装置、电子设备和存储介质,涉及运维安全领域,该方法包括:响应于获取到待检测的第一域名,删除第一域名中的冗余信息,以获取与第一域名匹配的第一字符串;其中,冗余信息包括顶级域名;对第一字符串进行词语切分处理,以获取与第一字符串匹配的词语列表;获取与词语列表匹配的第一特征向量,并将第一特征向量输入给意图分类模型,以通过意图分类模型输出第一域名的异常检测结果。本发明实施例的技术方案,在不依赖人工经验的前提下,实现了异常域名的自动检测,提高了域名异常检测方式的鲁棒性和检测精度,扩展了异常域名的检测范围。
技术关键词
意图分类模型
异常检测方法
异常域名
语义
词语
嵌套
列表
冗余
电子设备
异常检测装置
可读存储介质
样本
计算机程序产品
编码器
依赖人工
处理器通信
字符
存储器