[发明专利]数据关联方法、装置、电子设备和计算机可读存储介质

说明书

本申请提出一种数据关联方法、装置、电子设备和计算机可读存储介质，涉及信息安全领域。该方法通过获取样本数据，样本数据包括多个待检测域名，查询每个待检测域名对应的域名注册信息和IP信息，并提取待检测域名对应的网站的页面关键词，根据域名注册信息、IP信息，以及待检测域名对应的网站与页面关键词对应的官方网站之间的页面相似度，确定出多个待检测域名中的恶意域名，根据每个恶意域名对应的域名注册信息和IP信息，将不同恶意域名进行关联，以构建关联网络。本申请通过从域名注册信息和IP信息多个维度对不同恶意域名进行关联，构建出关联网络，打破单一的域名关联，从而形成细化的关联关系，提高了对欺诈网站关联的准确性。

技术领域

本申请涉及信息安全领域，具体而言，涉及一种数据关联方法、装置、电子设备和计算机可读存储介质。

背景技术

跟随互联网的发展进步，欺诈网站威胁已经发展成为一种受经济利益驱使的商业活动。欺诈网站是通过“伪装的网站服务内容”诱导用户在网站上进行操作，存在被骗取财产或者隐私信息等危险。目前针对欺诈网站的现有技术，主要是搭建网站信用黑名单机制，包括两种方式：一种是根据单一特征或事件的判定，将欺诈网站导入黑名单的基础技术；另一种则是在基础黑名单技术中，针对已经检测出的欺诈网站，通过对其中包含的暗链进行关联分析，生成网站信用黑名单。

然而，如今的欺诈网站大多是仿冒单一的页面进行欺诈，基本已经不存在暗链、外链等情况，故通过欺诈网站的链接关系进行关联分析难以取得成效。

发明内容

有鉴于此，本申请的目的在于提供一种数据关联方法、装置、电子设备和计算机可读存储介质，以提高对欺诈网站关联的准确性。

为了实现上述目的，本申请实施例采用的技术方案如下：

第一方面，本申请提供一种数据关联方法，所述方法包括：

获取样本数据；所述样本数据包括多个待检测域名；

查询每个所述待检测域名对应的域名注册信息和IP信息，并提取所述待检测域名对应的网站的页面关键词；

根据所述域名注册信息、所述IP信息，以及所述待检测域名对应的网站与所述页面关键词对应的官方网站之间的页面相似度，确定出所述多个待检测域名中的恶意域名；

根据每个所述恶意域名对应的域名注册信息和IP信息，将不同恶意域名进行关联，以构建关联网络。

在可选的实施方式中，所述根据所述域名注册信息、所述IP信息，以及所述待检测域名对应的网站与所述页面关键词对应的官方网站之间的页面相似度，确定出所述多个待检测域名中的恶意域名的步骤包括：

若任一待检测域名对应的页面相似度大于设定阈值，并且所述待检测域名对应的域名注册信息和IP信息均与所述官方网站不匹配，则确定所述待检测域名为恶意域名。

在可选的实施方式中，所述根据每个所述恶意域名对应的域名注册信息和IP信息，将不同恶意域名进行关联，以构建关联网络的步骤包括：

将每个恶意域名均关联自身对应的域名注册信息和IP信息；若任意两个恶意域名对应的域名注册信息之间存在第一重叠信息，则通过所述第一重叠信息将所述两个恶意域名进行关联，和/或，若任意两个恶意域名对应的IP信息之间存在第二重叠信息，则通过所述第二重叠信息将所述两个恶意域名进行关联，从而得到关联网络。

在可选的实施方式中，所述方法还包括：

基于所述关联网络中的第一重叠信息或第二重叠信息进行反查操作，以获得使用所述第一重叠信息或所述第二重叠信息注册的目标域名；其中，所述目标域名为除所述关联网络中的恶意域名以外的其他域名；

在确定所述目标域名为恶意域名的情况下，根据所述目标域名更新所述关联网络。