一种基于时空融合关联分析的恶意域名检测方法

摘要

一种基于时空融合关联分析的恶意域名检测方法包括：将原始数据进行数据清洗、有效字段提取；建立域名关联图：将预处理后的数据按照时间窗口分开，对每一时间窗口构建相应域名的访问关联图、A解析关联图、CNAME解析关联图；恶意域名检测：对每一时间窗口的所有关联图，使用图卷积神经网络提取相应的特征并连接在一起组成该时间窗口域名的空间特征，然后使用GRU模型将所有时间窗口的空间特征联系起来，提取时空融合特征，进行恶意域名检测。本发明在空间维度上增加了域名关联的种类，融合多种域名关联，同时在时间维度上引入域名关联的变化，增加了时间信息，充分利用原始数据信息，提高恶意域名检测工作的准确率。