一种基于混淆感知的DGA域名检测方法及系统

本发明涉及网络检测领域，提供一种基于混淆感知的DGA域名检测方法及系统。该方法包括：对原始DGA域名样本进行多维度特征提取，得到多通道特征向量；基于混淆感知分支网络识别DGA域名的易混淆类别，得到类别感知矩阵；基于类别感知矩阵，通过差异性表征学习分支对易混淆类别进行定向强化学习，得到差异性表征向量；将多通道特征向量和差异性表征向量通过特征融合网络进行加权融合，得到增强特征表示；基于增强特征表示通过联合损失函数训练代价敏感分类器，得到DGA域名分类模型；通过DGA域名分类模型对待检测域名进行分类预测，得到DGA域名家族分类结果。本发明提升了不平衡数据处理的有效性，提升了网络防护的安全性。