一种基于神经网络的网络恶意行为识别方法

摘要

本发明涉及一种基于神经网络的网络恶意行为识别方法，所述方法包括以下步骤：步骤一：正常域名及动态域名训练形成训练数据；步骤二：获取网络数据包；步骤三：根据数据过滤器设置过滤数据并设置归并；步骤四：对协议数据进行特征预抽取；步骤五：将获取的向量进行标记；步骤六：生成LSTM神经网络权重及偏置描述文件。该技术方案为更好地发现网络安全问题、检测各类逃避手段提供了分析依据、方法及工具，特别针对动态域名请求及其后续发生的行为甄别提供了有力的解决方案。