基于无监督自适应模糊聚类的多家族恶意域名细粒度检测

摘要： 针对现有恶意域名检测方法检测时间开销大、对新出现或新变种的恶意域名检测精度不高的问题，提出一种基于无监督自适应模糊聚类的多家族恶意域名细粒度检测方法。该方法首先利用词向量映射网络(Bidirectional Encoder Representation from Transformers, BERT)将域名字符串映射为词向量矩阵；然后，利用深度自编码网络的编解码模块实现域名字符...