申请/专利权人：济南大学

申请日：2022-08-31

公开（公告）日：2022-12-06

公开（公告）号：CN115438340A

主分类号：G06F21/56

分类号：G06F21/56;G06F16/901;G06F16/903;G06K9/62;G06N20/00;H04L61/4511

优先权：

专利状态码：在审-实质审查的生效

法律状态：2022.12.23#实质审查的生效;2022.12.06#公开

摘要：本发明公开了一种基于词素特征的挖矿行为识别方法及系统，属于网络空间安全技术领域；本发明从域名检测的角度，引入词素的概念，将快速正则匹配方法与挖矿行为模型相结合，实现对加密货币挖矿行为的快速识别，进一步实现对挖矿行为的有效监管。解决了现有技术中存在“识别过程需要分析大量的样本才能作出可靠判断，很难在挖矿行为刚发生时及时响应，需要大量数据对模型进行训练，模型优劣受数据集好坏影响”的问题。

主权项：1.一种基于词素特征的挖矿行为识别方法，其特征是，包括：获取挖矿域名数据集和正常域名数据集，对挖矿域名数据集中的挖矿域名进行词素分割，构建挖矿域名词素库；根据挖矿域名和挖矿域名词素，对挖矿域名的正则表达式进行分组；根据挖矿域名数据集和正常域名数据集，划分训练数据和测试数据，训练挖矿行为识别模型；提取DNS请求数据包中的待测域名，通过正则表达式组和挖矿行为识别模型对待测域名进行识别，输出待测域名的类别，判断发生DNS请求的主机是否存在或即将开始挖矿行为。

全文数据：

权利要求：

百度查询： 济南大学 一种基于词素特征的挖矿行为识别方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD