基于胶囊网络和k-means的DGA僵尸网络域名检测方法

摘要

本发明提出了一种基于胶囊网络和k‑means的DGA僵尸网络域名检测方法，包括以下步骤：S1，获取网络域名，将获取的网络域名作为待处理网络域名；S2，对步骤S1中获取的待处理网络域名进行预处理；预处理后得到处理网络域名；S3，对步骤S2中的处理网络域名进行网络域名特征图拼接；S4，将其输出的标量特征转换为向量特征；S5，对特征进行整合选择，得到最优的特征；S6，判断其输出的结果是否为DGA域名或/和DGA域名家族类别。本发明能够对获取的域名进行DGA检测分类。