[发明专利]网络检测、模型训练方法、装置、设备及存储介质

权利要求书

1.一种网络检测方法，其特征在于，包括：

获取目标服务器的目标访问流量数据对应的请求域名数据；

在确定所述请求域名数据满足目标域名特征的情况下，获取所述请求域名数据对应的解析协议地址；

在确定所述解析协议地址满足域名检测条件的情况下，获取所述解析协议地址对应的全部待检测域名；

对所述全部待检测域名进行算法识别检测，获取所述全部待检测域名中的目标算法域名数量；

在确定所述目标算法域名数量满足目标网络检测条件的情况下，获取所述全部待检测域名的源协议地址，将所述源协议地址确定为目标网络地址；

其中，所述域名检测条件具体为所述解析协议地址对应的待检测域名的数量为多个。

2.根据权利要求1所述的方法，其特征在于，在所述获取目标服务器的目标访问流量数据对应的请求域名数据之后，还包括：

在确定所述请求域名数据的单位时间访问失败次数超过正常访问阈值的情况下，对所述请求域名数据进行算法识别检测，获取所述请求域名数据中的目标算法域名；

提取所述目标算法域名的域名特征，将所述目标算法域名的域名特征确定为所述目标域名特征。

3.根据权利要求1所述的方法，其特征在于，所述目标域名特征包括正则表达式，所述正则表达式包括特征字符、数字、主域名和后缀域名。

4.根据权利要求1所述的方法，其特征在于，在所述获取目标服务器的目标访问流量数据对应的请求域名数据之前，还包括：

获取所述目标服务器的原始访问流量数据集；

根据所述原始访问流量数据集生成原始访问话单数据；

根据所述原始访问话单数据获取流量数据关联信息；所述流量数据关联信息包括流量数据协议类型、流量数据请求域名名单和流量数据基本特征；

根据所述流量数据关联信息从所述原始访问流量数据集筛选所述目标访问流量数据。

5.根据权利要求1所述的方法，其特征在于，所述对所述全部待检测域名进行算法识别检测，包括：

提取所述全部待检测域名的待检测主域名数据，将所述待检测主域名数据与域名名单进行匹配；其中，所述域名名单包括域名白名单和域名黑名单；

在确定所述待检测主域名数据与所述域名黑名单相匹配的情况下，将所述待检测主域名数据对应的待检测域名确定为所述目标算法域名；

在确定所述待检测主域名数据与所述域名白名单相匹配的情况下，将所述待检测主域名数据对应的待检测域名确定为非目标算法域名；

在确定所述待检测主域名数据与所述域名白名单和所述域名黑名单均不匹配的情况下，将所述待检测主域名数据与预设拼接单词表进行匹配，并在确定所述待检测主域名数据与所述预设拼接单词表相匹配的情况下，将所述待检测主域名数据对应的待检测域名确定为所述目标算法域名。

6.根据权利要求5所述的方法，其特征在于，在所述将所述待检测主域名数据与预设拼接单词表进行匹配之后，还包括：

在确定所述待检测主域名数据与所述预设拼接单词表不匹配的情况下，将所述待检测主域名数据输入至域名识别模型中，根据所述域名识别模型的输出结果确定所述待检测主域名数据的算法识别检测结果。

7.根据权利要求6所述的方法，其特征在于，所述预设拼接单词表包括：用于拼接组成目标算法域名的主域名数据的单词。

8.根据权利要求6所述的方法，其特征在于，所述方法还包括：

获取目标算法域名样本，其中，所述目标算法域名样本包括黑名单样本和白名单样本，所述黑名单样本包括目标算法域名对应的多维度字符序列特征；

根据所述目标算法域名样本对域名识别模型进行训练。