本文针对不断演变的加密僵尸网络流量检测难题，提出了一种名为BoNC（Botnet Novel-class Classification）的统一框架。该研究通过结合序列突发掩码预训练和对比知识增强任务，利用已知类别样本的知识来建立决策边界，从而实现对未知僵尸网络变体的多分类。