[发明专利]一种安全检测方法和装置

权利要求书

1.一种安全检测方法，包括：

获取待测对象，其中，所述待测对象包括以下类型中的一种：域名类、IP类、URL类；

确定与所述待测对象对应的二级域名；

确定所述对应的二级域名是否是预设顶级域名下的二级域名；预设顶级域名下的二级域名为存储在二级域名黑名单中的二级域名，以及

响应于确定所述对应的二级域名是所述预设顶级域名下的二级域名，提示所述待测对象为非安全对象，基于用户请求返回所述非安全对象的基础类关联信息，其中，所述基础类关联信息包括Meta类、Security类、Family类和Campaign类中的一种；

其中，所述Meta类信息仅包含元数据类型信息；Security类包括风险等级、影响平台、恶意家族、威胁类型的信息，Family类信息包括数据详情信息，Campaign类信息包括家族类详情信息。

2.根据权利要求1所述的方法，还包括：

响应于确定所述对应的二级域名不是所述预设顶级域名下的二级域名，确定与所述待测对象对应的原始域名，其中，原始域名的域名类型包括命令和控制类、IP类、DGA类，不同的域名类型对应于不同的检测逻辑；

确定所述对应的原始域名的域名类型；

确定与所述对应的原始域名的域名类型对应的检测逻辑；

对所述待测对象执行所述对应的检测逻辑；以及

基于检测逻辑执行结果，提示所述待测对象是否是安全对象。

3.根据权利要求2所述的方法，其中，所述确定所述对应的原始域名的域名类型，包括：

先确定所述对应的原始域名是否属于命令和控制类；

在确定所述对应的原始域名不属于命令和控制类的情况下，再确定所述对应的原始域名是否属于IP类；

在确定所述对应的原始域名不属于IP类的情况下，再确定所述对应的原始域名的域名类型是否属于DGA类。

4.根据权利要求2或3所述的方法，其中：

如果确定所述对应的原始域名属于DGA类，则确定所述对应的原始域名是否是所述预设顶级域名下的原始域名；

响应于确定所述对应的原始域名是所述预设顶级域名下的原始域名，提示所述待测对象是非安全对象。

5.根据权利要求2或3所述的方法，其中：

与命令和控制类对应的检测逻辑包括以下操作中的至少之一：

顶级域名匹配操作；

IP匹配操作；

URL匹配操作；

端口匹配操作。

6.根据权利要求1所述的方法，还包括：

如果确定所述待测对象为非安全对象，反馈针对所述待测对象的处理策略。

7.一种安全检测装置，包括：

获取模块，用于获取待测对象，其中，所述待测对象包括以下类型中的一种：域名类、IP类、URL类；

第一确定模块，用于确定与所述待测对象对应的二级域名；

第二确定模块，用于确定所述对应的二级域名是否是预设顶级域名下的二级域名，预设顶级域名下的二级域名为存储在二级域名黑名单中的二级域名；以及

提示模块，用于响应于确定所述对应的二级域名是所述预设顶级域名下的二级域名，提示所述待测对象为非安全对象，基于用户请求返回所述非安全对象的基础类关联信息，其中，所述基础类关联信息包括Meta类、Security类、Family类和Campaign类中的一种；

其中，所述Meta类信息仅包含元数据类型信息；Security类包括风险等级、影响平台、恶意家族、威胁类型的信息，Family类信息包括数据详情信息，Campaign类信息包括家族类详情信息。

8.一种电子设备，包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1至6中任一项所述的方法。

9.一种计算机可读存储介质，存储有计算机可执行指令，所述指令在被执行时用于实现权利要求1至6中任一项所述的方法。