[发明专利]基于情报分析的恶意域名检测方法及装置有效

专利信息
申请号: 201510502141.8 申请日: 2015-08-14
公开(公告)号: CN105119915A 公开(公告)日: 2015-12-02
发明(设计)人: 安靖;黄玮;范文庆;李美聪;王永滨;隋爱娜;邹权臣;李建方 申请(专利权)人: 中国传媒大学
主分类号: H04L29/06 分类号: H04L29/06
代理公司: 北京市磐华律师事务所 11336 代理人: 董巍;谢栒
地址: 100024 *** 国省代码: 北京;11
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 基于 情报 分析 恶意 域名 检测 方法 装置
【权利要求书】:

1.一种基于情报分析的恶意域名检测方法,其特征在于,所述恶意域名检测方法包括:

获取网络中的通信数据;

对所述通信数据进行解析,以提取出所述通信数据中涉及到的源主机的IP、所述源主机所查询的域名以及查询所述域名的时间;以及

查询域名风险等级数据库,以确定所述源主机所查询的域名是否存在于所述域名风险等级数据库中,如果存在,则从所述域名风险等级数据库中取出并呈现与所述域名相对应的风险等级结果,如果不存在,则对所述域名进行风险等级评估并呈现风险等级评估结果,

其中,所述风险等级评估包括搜索引擎收录情况分析和互联网档案馆分析,所述搜索引擎收录情况分析和所述互联网档案馆分析分别被分配第一权重和第二权重,所述搜索引擎收录情况分析判定所述域名是否被搜索引擎所收录并分析搜索引擎对所述域名的网页级别评分,并基于分析判定结果和所述第一权重计算所述域名的第一风险分值,所述互联网档案馆分析用于在互联网档案馆中查询并分析所述域名的历史活动记录和/或历史快照并基于分析结果和所述第二权重计算所述域名的第二风险分值,所述风险等级评估结果的计算基于所述第一风险分值和所述第二风险分值。

2.如权利要求1所述的恶意域名检测方法,其特征在于,所述风险等级评估还包括域名注册信息关联分析,所述域名注册信息关联分析被分配第三权重,所述域名注册信息关联分析判定所述域名的注册信息的全面性和/或真实性,并基于判定结果和所述第三权重计算所述域名的第三风险分值,并且所述风险等级评估结果的计算还基于所述第三风险分值。

3.如权利要求1所述的恶意域名检测方法,其特征在于,所述风险等级评估还包括高频访问名单分析,所述高频访问名单分析被分配第四权重,所述高频访问名单分析判定所述域名当前和在过去的预设时间段内是否均在或者是否均不在所述源主机访问频率最高的前若干位域名名单内,并基于判定结果和所述第四权重计算所述域名的第四风险分值,并且所述风险等级评估结果的计算还基于所述第四风险分值。

4.如权利要求1所述的恶意域名检测方法,其特征在于,所述风险等级评估还包括故障监测分析,所述故障监测分析被分配第五权重,所述故障监测分析用于在所述域名的域名服务器发生故障时监测对所述域名服务器发送重新查询请求的主机数目,并基于监测结果和所述第五权重计算所述域名的第五风险分值,并且所述风险等级评估结果的计算还基于所述第五风险分值。

5.如权利要求1所述的恶意域名检测方法,其特征在于,所述风险等级评估还包括异常心跳分析,所述异常心跳分析被分配第六权重,所述异常心跳分析判定所述源主机在单位时间间隔内对所述域名的查询请求是否存在规律性,并基于判定结果和所述第六权重计算所述域名的第六风险分值,并且所述风险等级评估结果的计算还基于所述第六风险分值。

6.如权利要求1所述的恶意域名检测方法,其特征在于,所述风险等级评估还包括子域名语义分析,所述子域名语义分析被分配第七权重,所述子域名语义分析判定所述源主机所查询的域名的子域名是否具有实际意义,并基于判定结果和所述第七权重计算所述域名的第七风险分值,并且所述风险等级评估结果的计算还基于所述第七风险分值。

7.如权利要求1-6中的任一项所述的恶意域名检测方法,其特征在于,所述恶意域名检测方法还包括:在进行风险等级评估之后,将所述域名以及与所述域名相对应的所述风险等级评估结果录入到所述域名风险等级数据库中。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国传媒大学,未经中国传媒大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201510502141.8/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top