一种检测方法、装置、电子设备和计算机可读存储介质制造方法及图纸

本申请提供一种检测方法、装置、电子设备和计算机可读存储介质，该方法，包括：从网址训练集中提取多条网址的多个目标字符段，并根据多个目标字符段得到对应的多条特征向量，多个目标符字段中的每个目标符字段对应多条网址中的一条，每条目标字符段是对应网址中除域名之外的字符段；将多条特征向量输入深度学习模型，得到检测器；根据检测器对待处理网址进行检测。通过根据病毒网址的特点提取网址中除了域名之外的目标字符段，根据目标字符段得到特征向量，利用网址训练集对应的特征向量使用深度学习模型进行训练，得到进行网址检测的检测器，能够根据病毒网址的特点检测待处理网址，准确性高，极大地提高了检测病毒网址的检测效率。率。率。

【技术实现步骤摘要】
一种检测方法、装置、电子设备和计算机可读存储介质


[0001]本申请涉及病毒网址检测
，特别涉及一种检测方法、检测装置、电子设备和计算机可读存储介质。

技术介绍

[0002]相关技术检测病毒URL(Uniform Resource Locator,统一资源定位器)的方法是模式匹配。其中，病毒URL可以分割为两部分，第一部分为域名及硬编码部分，第二部分为按照一定规则生成，生成过程中使用了随机数，也就是说，病毒URL的第一部分符合一定规则且第二部分符合随机数形式及特点格式，则进行检出，但是该检测方法泛化能力差，得到的检测结果准确性较低。
[0003]因此，如何提供一种解决上述技术问题的方案是本领域技术人员目前需要解决的问题。

技术实现思路

[0004]本申请的目的是提供一种检测方法、检测装置、电子设备和计算机可读存储介质，具有泛化能力，检测结果准确性高。其具体方案如下：
[0005]本申请提供了一种检测方法，包括：
[0006]获取网址训练集；
[0007]从所述网址训练集中提取多条网址的多个目本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种检测方法，其特征在于，包括：获取网址训练集；从所述网址训练集中提取多条网址的多个目标字符段，并根据所述多个目标字符段得到对应的多条特征向量，所述多个目标符字段中的每个目标符字段对应所述多条网址中的一条，每条目标字符段是对应网址中除域名之外的字符段；将所述多条特征向量输入深度学习模型，得到检测器；根据所述检测器对待处理网址进行检测。2.根据权利要求1所述的检测方法，其特征在于，所述根据所述多个目标字符段得到对应的多条特征向量，包括：根据所述多个目标字符段的字符利用预设的字符表进行映射，得到对应的所述多条特征向量。3.根据权利要求2所述的检测方法，其特征在于，所述根据所述多个目标字符段的字符利用预设的字符表进行映射，得到对应的所述多条特征向量，包括：当所述多个目标字符段的目标符字段的字符数量大于预设阈值时，只取前所述预设阈值的字符，并利用预设的所述字符表进行映射得到对应的特征向量；当所述多个目标字符段的目标符字段的所述字符数量不大于所述预设阈值时，不足所述预设阈值的字符以目标字符表示，并利用预设的所述字符表进行映射得到对应的特征向量。4.根据权利要求3所述的检测方法，其特征在于，还包括：判断是否出现无效字符；若出现所述无效字符，则利用所述目标字符表示所述无效字符。5.根据权利要求1所述的检测方法，其特征在于，所述网址训练集包括sality家族网址训练集。6.一种检测装置，其特征在于，包括：网址训练集获取模块，用于获取网址训练集；特征向量获得...

【专利技术属性】
技术研发人员：雷昕，闫凡，
申请(专利权)人：深信服科技股份有限公司，
类型：发明
国别省市：