[发明专利]域名检测方法、域名检测装置和设备以及介质

权利要求书

1.一种域名检测方法，包括：

获取待检测域名；

对所述待检测域名进行特征向量提取，以生成所述待检测域名的特征向量；

对所述待检测域名的特征向量进行特征稀疏检测，以获得所述待检测域名的有效特征向量；

基于所述有效特征向量，对所述待检测域名进行安全风险等级分类，以确定所述待检测域名的安全风险等级类别，其中，所述安全风险等级类别是黑域名、白域名和灰域名中的一个，黑域名为安全风险高的域名，白域名为安全风险低的域名，灰域名为安全风险处于黑域名和白域名之间的域名；

根据所述待检测域名的安全风险等级类别，对所述待检测域名进行网页分类处理或域名风险扫描处理；以及

基于所述处理的结果确定并输出所述待检测域名的检测结果。

2.根据权利要求1所述的域名检测方法，其中，对所述待检测域名进行特征向量提取，以生成所述待检测域名的特征向量包括：

提取所述待检测域名的域名字符特征、样本关联特征、域名属性特征和网络访问特征中的至少一部分特征，作为所述待检测域名的特征数据；以及

利用所述待检测域名的特征数据，生成所述特征向量。

3.根据权利要求1所述的域名检测方法，其中，对所述待检测域名进行特征向量提取，以生成所述待检测域名的特征向量包括：

利用图形数据库对所述域名进行分析，以提取所述待检测域名的特征向量，

其中，所述图形数据库存储域名与其特征向量的对应关系。

4.根据权利要求1所述的域名检测方法，其中，对所述待检测域名的特征向量进行特征稀疏检测，以获得所述待检测域名的有效特征向量包括：

确定所述待检测域名的特征向量是否稀疏；以及

在确定所述特征向量不稀疏的情况下，确定所述特征向量为有效特征向量；在所述特征向量稀疏的情况下，丢弃所述特征向量，

其中，所述稀疏指示所述待检测域名在预定时间段内未被访问、被解析且被浏览过。

5.根据权利要求1所述的域名检测方法，其中，在所述待检测域名的安全风险等级类别为黑域名或者白域名时，对所述待检测域名指向的网页进行网页分类处理，所述网页分类处理包括：

在所述网页中包括的指定元素的数量满足预定阈值时，确定所述网页为正常网页；

在所述网页中包括的指定元素的数量不满足预定阈值时，确定所述网页为非正常网页；以及

在所述网页过期时，确定所述网页为过期网页。

6.根据权利要求5所述的域名检测方法，其中，在所述待检测域名的安全风险等级类别为黑域名时，基于所述处理的结果确定所述待检测域名的检测结果包括：

在所述网页为正常网页的情况下，确定所述待检测域名为失陷域名；

在所述网页为非正常网页的情况下，确定所述待检测域名为恶意域名；以及

在所述网页为过期网页的情况下，确定所述待检测域名为过期域名。

7.根据权利要求5所述的域名检测方法，其中，在所述待检测域名的安全风险等级类别为白域名时，基于所述处理的结果确定所述待检测域名的检测结果包括：

在所述网页为正常网页并且所述待检测域名的广度满足预定条件的情况下，确定所述待检测域名为安全域名，并将所述待检测域名加入域名白名单；

在所述网页为过期网页的情况下，确定所述待检测域名为过期域名。

8.根据权利要求1所述的域名检测方法，其中，在所述待检测域名的安全风险等级类别为灰域名时，对所述待检测域名进行域名风险扫描处理，所述域名风险扫描处理包括：

根据预定规则对所述待检测域名进行域名风险扫描，并根据扫描结果生成对所述待检测域名进行鉴定处理的指示。