[发明专利]挖掘潜在威胁域名的方法、系统和服务器

说明书

本申请公开了一种挖掘潜在威胁域名的方法、系统和服务器，涉及通信领域，用以解决采用现有的威胁域名识别方法，对于海量数据，分析效率低下的问题。所述方法包括：基于预先获取的第一特征集，获取第二特征集，其中，所述第一特征集为与潜在威胁域名相关的特征集，所述第二特征集为所述第一特征集的子集且所述第二特征集包括动态场景特征和静态场景特征；通过对所述第二特征集中的特征进行关联计算获取疑似威胁域名集合。本申请威胁域名的挖掘。

技术领域

本申请涉及通信领域，尤其涉及一种挖掘潜在威胁域名的方法、系统和服务器。

背景技术

随着科学的进步和通讯技术的发展，手机已经成为人们日常生活不可缺少的组成。近些年来，越来越多用户通过移动互联网去浏览网页、观看视频资讯，使用各类手机应用程序(APP)来进行社交、娱乐、学习、生活等，产生了巨大的移动互联网访问数据。很多不法分子会通过网络服务器对用户手机进行攻击，，给网络安全带来极大的威胁。因此，对于潜在威胁域名的有效挖掘已经是迫不及待的任务。

在相关技术中，对于潜在威胁域名的挖掘，往往会建立域名内容识别引擎。这种方式基于网页内容的相似度识别技术，通过对网页的元素进行特征挖掘再分类预测识别。但是，由于这种方式需要成功访问网站页面才能获取内容元素，因而面对海量数据，分析效率低下，难以实现全网日志的有效分析。

由此可见，目前亟需一种挖掘潜在威胁域名的方法，以提升挖掘威胁域名的效率。

发明内容

本申请实施例提供了一种挖掘潜在威胁域名的方法，用以解决采用现有的威胁域名识别方法，对于海量数据，分析效率低下的问题。

本申请实施例还提供了一种挖掘潜在威胁域名的系统，用以解决采用现有的威胁域名识别方法，面对海量数据，分析效率低下，难以实现全网日志的有效分析。

本申请实施例采用下述技术方案：

第一方面，提供一种挖掘潜在威胁域名的方法，包括：

基于预先获取的第一特征集，获取第二特征集，其中，所述第一特征集为与潜在威胁域名相关的特征集，所述第二特征集为所述第一特征集的子集且所述第二特征集包括动态场景特征和静态场景特征；

通过对所述第二特征集中的特征进行关联计算获取疑似威胁域名集合。

第二方面，提供一种潜在威胁域名的挖掘系统，包括：

获取模块，用于基于预先获取的第一特征集，获取第二特征集，其中，所述第一特征集为与潜在威胁域名相关的特征集，所述第二特征集为所述第一特征集的子集且所述第二特征集包括动态场景特征和静态场景特征；

处理模块，用于通过对所述第二特征集中的特征进行关联计算获取疑似威胁域名集合。

第三方面，提供一种服务器，包括：

获取模块，用于基于预先获取的第一特征集，获取第二特征集，其中，所述第一特征集为与潜在威胁域名相关的特征集，所述第二特征集为所述第一特征集的子集且所述第二特征集包括动态场景特征和静态场景特征；

处理模块，用于通过对所述第二特征集中的特征进行关联计算获取疑似威胁域名集合。

第四方面，提供一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储程序，当所述程序被执行时，实施以下过程：

基于预先获取的第一特征集，获取第二特征集，其中，所述第一特征集为与潜在威胁域名相关的特征集，所述第二特征集为所述第一特征集的子集且所述第二特征集包括动态场景特征和静态场景特征；

通过对所述第二特征集中的特征进行关联计算获取疑似威胁域名集合。

本申请实施例采用的上述至少一个技术方案能够达到以下有益效果：