[发明专利]一种获取实体域名的方法和装置

说明书

本申请提供了一种获取实体域名的方法和装置，所述方法包括：根据网络流量镜像信息获取多个HTTP访问请求信息；从每个HTTP访问请求信息中提取对应的第一主机域名；基于预设参数信息对所述第一主机域名进行过滤，获取实体域名。本申请从流量镜像里直接提取域名信息，提高了管理的准确性。节省了人力成本，解决了企业域名资产难于管理的问题。

技术领域

本申请涉及网络安全领域，具体涉及获取实体域名的方法，以及获取实体域名的装置。

背景技术

域名(英文Domain Name，也称网域)，是互联网上由一串用点分隔的名字组成的某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。

企业域名资产，是企业虚拟资产的一种，指注册在该企业下的所有域名。域名作为企业网站入口、网络经济的门牌，日益成为企业重要的无形资产。

随着互联网规模的扩大，企业的域名数量也变得越来越多、越来越难以管理。一般企业拥有的域名数量在几百个以上，有的大型企业更是拥有成千上万个域名。而且域名资产变更频繁，导致用常规的管理方式耗时耗力，造成资源浪费。

发明内容

本申请提供一种获取实体域名的方法，一种获取实体域名的装置；以解决企业域名资产难于管理的问题。

为了解决上述技术问题，本申请实施例提供了如下的技术方案：

本申请提供了一种获取实体域名的方法，包括：

根据网络流量镜像信息获取多个HTTP访问请求信息；

从每个HTTP访问请求信息中提取对应的第一主机域名；

基于预设参数信息对所述第一主机域名进行过滤，获取实体域名。

可选的，所述根据网络流量镜像信息获取多个HTTP访问请求信息，包括：

根据网络流量镜像信息获取多个访问请求信息；

分别判断每个访问请求信息是否与HTTP协议的特征信息相关联；

若是，则判定对应的访问请求信息为HTTP访问请求信息。

可选的，所述判断访问请求信息是否与HTTP协议的特征信息相关联，包括：

判断所述访问请求信息的报文头的起始位置的字符串信息是否与HTTP协议的请求方法信息匹配，且判断所述访问请求信息的报文头的第一行信息是否满足预设条件。

可选的，所述判断所述访问请求信息的报文头的第一行信息是否满足预设条件，包括：

获取所述访问请求信息的报文头的第一行信息；

判断所述第一行信息是否被空格符分割成三段信息，且判断第三段信息是否匹配预设正则表达式。

可选的，所述预设参数信息包括预设实体名称；

所述基于预设参数信息对所述第一主机域名进行过滤，获取实体域名，包括：

根据所述第一主机域名获取第一实体名称；

基于预设实体名称对所述第一实体名称对应的第一主机域名进行过滤，获取实体域名。

可选的，所述预设参数信息包括预设阈值；

所述基于预设参数信息对所述第一主机域名进行过滤，获取实体域名，包括：

分别对所述第一主机域名进行访问请求次数的统计，获取每个第一主机域名的访问请求次数信息；

当所述第一主机域名的访问请求次数大于或等于预设阈值，则判定所述第一主机域名为所述实体域名。