[发明专利]风险识别方法、装置、计算设备以及计算机可读存储介质

权利要求书

1.一种风险识别方法，包括：

获取来自请求终端的解析请求，其中，所述解析请求包括目标域名，所述目标域名包括多个字符，所述解析请求用于请求与所述目标域名对应的目标地址数据；

确定所述多个字符中的至少一个目标字符，其中，所述确定所述多个字符中的至少一个目标字符，包括以下至少一项：

确定所述多个字符中的每一个字符作为一个目标字符，得到多个目标字符；

确定多个字符中的任意两个字符作为所述至少一个目标字符；以及

确定所述多个字符中的多个相邻字符作为所述至少一个目标字符；

确定所述至少一个目标字符在所述多个字符中出现的频率，得到至少一个目标频率；

响应于所述至少一个目标频率满足预设条件，确定所述目标域名为风险域名；

所述方法还包括：

响应于确定所述目标域名为风险域名，获取与所述目标域名对应的所述目标地址数据；

修改所述目标地址数据得到测试地址数据；以及

将所述测试地址数据发送至所述请求终端。

2.根据权利要求1所述的方法，其中，所述目标域名包括目标域名类型字符；

所述方法还包括：获取多个参考域名类型字符。

3.根据权利要求2所述的方法，其中，所述响应于所述至少一个目标频率满足预设条件，确定所述目标域名为风险域名，包括：

响应于所述至少一个目标频率满足预设条件，确定所述目标域名类型字符是否为所述参考域名类型字符；以及

响应于确定所述目标域名类型字符不是所述参考域名类型字符，确定所述目标域名为风险域名。

4.根据权利要求1-3中任意一项所述的方法，还包括：

获取经训练的识别模型；以及

利用所述识别模型，确定所述至少一个目标频率是否满足所述预设条件。

5.根据权利要求4所述的方法，还包括：

获取样本数据，所述样本数据包括历史风险域名和历史非风险域名；

基于所述样本数据训练所述识别模型；以及

验证所述识别模型。

6.一种风险识别装置，包括：

第一获取模块，获取来自请求终端的解析请求，其中，所述解析请求包括目标域名，所述目标域名包括多个字符，所述解析请求用于请求与所述目标域名对应的目标地址数据；

第一确定模块，确定所述多个字符中的至少一个目标字符，其中，所述确定所述多个字符中的至少一个目标字符，包括以下至少一项：

确定所述多个字符中的每一个字符作为一个目标字符，得到多个目标字符；

确定多个字符中的任意两个字符作为所述至少一个目标字符；以及

确定所述多个字符中的多个相邻字符作为所述至少一个目标字符；

第二确定模块，确定所述至少一个目标字符在所述多个字符中出现的频率，得到至少一个目标频率；以及

第三确定模块，响应于所述至少一个目标频率满足预设条件，确定所述目标域名为风险域名；

所述风险识别装置还包括：

响应模块，用于响应于确定所述目标域名为风险域名，获取与所述目标域名对应的所述目标地址数据

修改模块，用于修改所述目标地址数据得到测试地址数据；

发送模块，用于将所述测试地址数据发送至所述请求终端。

7.一种计算设备，包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1至5中任一项所述的方法。

8.一种计算机可读存储介质，存储有计算机可执行指令，所述指令在被执行时用于实现权利要求1至5中任一项所述的方法。