[发明专利]一种域名信誉度评估方法及系统

权利要求书

1.一种域名信誉度评估方法，其特征在于，包括：

从互联网中采集待检测的目标域名对应的网站内容信息；

将所述网站内容信息输入预置分类器模型中进行域名分类，并根据分类结果确定所述目标域名对应的第一信誉值；

将所述目标域名与数据库中存储的网络安全威胁信息进行多维度的匹配，并根据匹配结果输出所述目标域名对应的第二信誉值；

根据所述第一信誉值及第二信誉值计算所述目标域名对应的信誉度。

2.根据权利要求1所述的方法，其特征在于，所述从互联网中采集待检测的目标域名对应的网站内容信息，包括：

采用搜索引擎对待检测的目标域名进行检索得到所述目标域名对应的检索记录；

采用网络爬虫技术从所述检索记录中采集所述目标域名对应的网站内容信息。

3.根据权利要求2所述的方法，其特征在于，还包括：

采集所述目标域名对应的检索记录中排名靠前的预置数量的网站的统一资源定位符URL字段；

判断所述排名靠前的预置数量的网站的URL字段中的主机host部分是否与所述目标域名匹配，并统计匹配成功的网站的数量；

根据所述匹配成功的网站的数量确定所述目标域名对应的第三信誉值；

根据所述第三信誉值进一步计算所述目标域名对应的信誉度。

4.根据权利要求1所述的方法，其特征在于，所述将所述目标域名与数据库中存储的网络安全威胁信息进行多维度的匹配，包括：

解析所述目标域名对应的域名归属信息，所述域名归属信息包括所述目标域名对应的IP地址、whois信息、URL信息中的一种或多种；

将所述目标域名对应的域名归属信息与预置的恶意域名信息库进行匹配；

和/或，将所述目标域名对应的IP地址与预置的病毒网络行为特征库进行匹配。

5.根据权利要求1至4中任一项所述的方法，其特征在于，还包括：

向用户反馈所述目标域名对应的信誉信息；

所述信誉信息包括信誉度、域名类型标签、域名归属信息，

其中，当所述目标域名对应的信誉度小于第一预置阀值时，标记所述目标域名的域名类型标签为恶意域名。

6.根据权利要求5所述的方法，其特征在于，还包括：

统计访问所述目标域名的主机数量；

当所述目标域名为恶意域名，且访问所述目标域名的主机数量不小于第二预置阀值时，针对所述目标域名发布预警信息。

7.一种域名信誉度评估系统，其特征在于，包括：

信息采集单元，用于从互联网中采集待检测的目标域名对应的网站内容信息；

域名分类单元，用于将所述网站内容输入预置分类器模型中进行域名分类，并根据分类结果确定所述目标域名对应的第一信誉值；

域名关联分析单元，用于将所述目标域名与数据库中存储的网络安全威胁信息进行多维度的匹配，并根据匹配结果确定所述目标域名对应的第二信誉值；

第一计算单元，用于根据所述第一信誉值及第二信誉值计算所述目标域名对应的信誉度。

8.根据权利要求7所述的系统，其特征在于，所述信息采集单元，包括：

搜索模块，用于采用搜索引擎对待检测的目标域名进行检索得到所述目标域名对应的检索记录；

第一采集模块，用于采用网络爬虫技术从所述检索记录中采集所述目标域名对应的网站内容信息。

9.根据权利要求8所述的系统，其特征在于，

所述信息采集单元还包括第二采集模块，用于采集所述目标域名对应的检索记录中排名靠前的预置数量的网站的统一资源定位符URL字段；

所述域名信誉度评估系统还包括：

判断单元，用于判断所述排名靠前的预置数量的网站的URL字段中的主机host部分是否与所述目标域名匹配，并统计匹配成功的网站的数量，并根据所述匹配成功的网站的数量确定所述目标域名对应的第三信誉值；

第二计算单元，用于根据所述第三信誉值进一步计算所述目标域名对应的信誉度。