一种命令和控制通信检测方法及系统

摘要

本申请提供一种命令和控制通信检测方法及系统，涉及计算机网络安全领域和人工智能领域，能够构造DGA智能检测模型，提高DGA域名检测精度和检测效率。该方法包括：构造黑白域名样本的训练数据集；根据训练数据集，利用多种特征提取算法构造不同类别的特征向量文件；利用不同类别的特征向量文件对DGA基分类器进行训练；利用训练后的DGA基分类器和集成策略构建DGA智能检测模型；构建并训练强化学习模型，利用强化学习模型强化DGA智能检测模型的检测能力；利用DGA智能检测模型和关联分析算法，识别目标对象。该方法应用于DGA智能检测模型的构建和应用过程。