[发明专利]检测域名的同形异义词在审

专利信息
申请号: 201980091834.9 申请日: 2019-11-06
公开(公告)号: CN113439423A 公开(公告)日: 2021-09-24
发明(设计)人: F·奥卢莫芬 申请(专利权)人: 英弗布洛斯公司
主分类号: H04L29/02 分类号: H04L29/02;G06F21/55;H04L29/06;H04L29/14
代理公司: 中国专利代理(香港)有限公司 72001 代理人: 董婕;陈岚
地址: 美国加利*** 国省代码: 暂无信息
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 检测 域名 同形 异义词
【权利要求书】:

1.一种系统,包括:

处理器,其配置为:

接收DNS数据流,其中所述DNS数据流包括DNS查询和对于所述DNS查询的解析的DNS响应;

为所述DNS数据流中的每个域应用同形异义词检测器;以及

使用所述同形异义词检测器检测所述DNS数据流中域名的同形异义词;以及

存储器,其耦合到所述处理器并被配置为向所述处理器提供指令。

2.根据权利要求1所述的系统,其中所述DNS数据流是有效DNS数据流。

3.根据权利要求1所述的系统,其中所述同形异义词检测器自动检测一个或多个目标域名的同形异义词。

4.根据权利要求1所述的系统,其中所述同形异义词检测器使用基于字符的映射自动检测一个或多个目标域名的同形异义词。

5.根据权利要求1所述的系统,其中使用深度神经网络和训练数据生成所述同形异义词检测器。

6.根据权利要求1所述的系统,其中所述处理器还被配置为:

基于检测所述域名的所述同形异义词来执行缓解动作。

7.根据权利要求1所述的系统,其中所述处理器还被配置为:

阻止所述DNS响应以阻碍客户端和与所述域名的所述同形异义词相关联的IP地址进行通信。

8.根据权利要求1所述的系统,其中对于所述DNS查询的解析的所述DNS响应包括IP地址,并且其中所述处理器还被配置为:

将与所述域名的所述同形异义词相关联的所述IP地址添加到黑名单或将同形异义词域添加到黑名单馈送。

9.根据权利要求1所述的系统,其中对于所述DNS查询的解析的所述DNS响应包括IP地址,并且其中所述处理器还被配置为:

将与所述域名的所述同形异义词相关联的所述IP地址发送到防火墙。

10.根据权利要求1所述的系统,其中所述处理器还被配置为执行一个或多个缓解动作,所述一个或多个缓解动作包括:

基于与所述域名的所述同形异义词相关联的IP地址生成防火墙规则;

配置网络设备以阻止和与所述域名的所述同形异义词相关联的所述IP地址的网络通信;

隔离受感染的主机,其中所述受感染的主机是基于和与所述域名的所述同形异义词相关联的所述IP地址的关联而被确定为受感染的;以及

将所述域名的所述同形异义词添加到信誉馈送。

11.一种方法,包括:

接收DNS数据流,其中所述DNS数据流包括DNS查询和对于所述DNS查询的解析的DNS响应;

为所述DNS数据流中的每个域应用同形异义词检测器;以及

使用所述同形异义词检测器检测所述DNS数据流中域名的同形异义词。

12.根据权利要求11所述的方法,其中所述DNS数据流是有效DNS数据流。

13.根据权利要求11所述的方法,其中所述同形异义词检测器自动检测一个或多个目标域名的同形异义词。

14.根据权利要求11所述的方法,其中所述同形异义词检测器使用基于字符的映射自动检测一个或多个目标域名的同形异义词。

15.根据权利要求11所述的方法,其中使用深度神经网络和训练数据生成所述同形异义词检测器。

16.根据权利要求11所述的方法,还包括:

基于检测所述域名的所述同形异义词来执行缓解动作。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于英弗布洛斯公司,未经英弗布洛斯公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201980091834.9/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top