[发明专利]一种安全检测方法和装置

说明书

本公开提供了一种安全检测方法，该方法包括：获取待测对象，其中，待测对象包括以下类型中的一种：域名类、IP类、URL类；确定与待测对象对应的二级域名；确定对应的二级域名是否是预设顶级域名下的二级域名；以及响应于确定对应的二级域名是预设顶级域名下的二级域名，提示待测对象为非安全对象。本公开还提供了一种安全检测装置、一种电子设备以及一种计算机可读存储介质。

技术领域

本公开涉及网络安全技术领域，特别是涉及一种安全检测方法和装置。

背景技术

传统的防御机制往往是根据以往的“经验”来构建安全防御策略，即使是基于机器学习的检测算法也是如此，都难以应付未知攻击。在网络攻击呈现多样化、复杂化、专业化的趋势下，需要一种能够根据过去和当前网络安全状态动态调整防御策略的手段，威胁情报应运而生。

在实现本公开实施例的过程中，发明人发现：传统的威胁情报使用，在误报率及检测率方面没有控制的很好，往往造成使用方的错误使用以及不规范使用，这对威胁情报检测结果的准确性造成了较大影响。

发明内容

本公开的一个方面提供了一种安全检测方法，包括：获取待测对象，其中，所述待测对象包括以下类型中的一种：域名类、IP类、URL类；确定与所述待测对象对应的二级域名；确定所述对应的二级域名是否是预设顶级域名下的二级域名；以及响应于确定所述对应的二级域名是所述预设顶级域名下的二级域名，提示所述待测对象为非安全对象。

可选地，还包括：响应于确定所述对应的二级域名不是所述预设顶级域名下的二级域名，确定与所述待测对象对应的原始域名，其中，原始域名的域名类型包括命令和控制类、IP类、DGA类，不同的域名类型对应于不同的检测逻辑；确定所述对应的原始域名的域名类型；确定与所述对应的原始域名的域名类型对应的检测逻辑；对所述待测对象执行所述对应的检测逻辑；以及基于检测逻辑执行结果，提示所述待测对象是否是安全对象。

可选地，所述确定所述对应的原始域名的域名类型，包括：先确定所述对应的原始域名是否属于命令和控制类；在确定所述对应的原始域名不属于命令和控制类的情况下，再确定所述对应的原始域名是否属于IP类；在确定所述对应的原始域名不属于IP类的情况下，再确定所述对应的原始域名的域名类型是否属于DGA类。

可选地，如果确定所述对应的原始域名属于DGA类，则确定所述对应的原始域名是否是所述预设顶级域名下的原始域名；响应于确定所述对应的原始域名是所述预设顶级域名下的原始域名，提示所述待测对象是非安全对象。

可选地，与命令和控制类对应的检测逻辑包括以下操作中的至少之一：顶级域名匹配操作；IP匹配操作；URL匹配操作；端口匹配操作。

可选地，还包括：如果确定所述待测对象为非安全对象，反馈针对所述待测对象的处理策略。

可选地，还包括：如果确定所述待测对象为非安全对象，基于用户需求反馈所述待测对象的关联信息。

本公开的另一个方面提供了一种安全检测装置，包括：获取模块，用于获取待测对象，其中，所述待测对象包括以下类型中的一种：域名类、IP类、URL类；第一确定模块，用于确定与所述待测对象对应的二级域名；第二确定模块，用于确定所述对应的二级域名是否是预设顶级域名下的二级域名；以及提示模块，用于响应于确定所述对应的二级域名是所述预设顶级域名下的二级域名，提示所述待测对象为非安全对象。

本公开的另一方面提供了一种电子设备，包括：一个或多个处理器；存储器，用于存储一个或多个程序，其中，当上述一个或多个程序被上述一个或多个处理器执行时，使得上述一个或多个处理器实现本公开实施例的方法。

本公开的另一方面提供了一种计算机可读存储介质，存储有计算机可执行指令，上述指令在被执行时用于实现本公开实施例的方法。