[发明专利]一种基于解析关系的域名图嵌入表示分析方法及装置

说明书

本发明涉及一种基于解析关系的域名图嵌入表示分析方法及装置。该方法包括：采集DNS解析数据，获取域名解析关系；利用域名解析关系将“域名‑IP‑AS”网络图数据映射到反映域名与域名之间关联强度的加权无向域名关系图；遍历域名关系图中的域名顶点，将命中黑名单的域名标签标记为恶意域名；利用基于域名解析关系的域名图嵌入算法和恶意域名的标签信息，训练并获得域名关系图中各节点的嵌入表示。本发明通过基于解析关系的域名图嵌入算法并引入恶意域名标签信息对随机游走方向的调节作用，为训练节点嵌入提供更有效的节点序列，从而得到更加准确的域名图嵌入表示结果，降低了下游算法的复杂度，提升了计算效率。

技术领域

本发明属于信息技术、网络技术领域，具体涉及一种基于解析关系的域名图嵌入表示分析方法及装置。

背景技术

随着互联网的快速普及，以域名、IP和自治系统AS(Autonomous System)为核心的互联网基础资源数据呈现爆炸式增长，挖掘分析域名网络中各域名之间的潜在关联是检测恶意域名、发现僵尸网络、识别网络安全威胁等相关工作的重要研究途径，而图嵌入表示学习技术能够将网络关系进行有效的数值化表达，并将其作为图神经网络的输入特征，有利于提升下游任务(如节点分类、链路预测等)的准确性和高效性。

目前，针对域名领域的图分析方法并不多，一般的方法是通过传统的图分析方法(如路径分析，社区发现等)利用图模型进行域名网络拓扑图分析，最常用的方法是利用社区发现方法对域名顶点进行社区划分，把关联度高的域名顶点划到一起，从而实现威胁识别、安全检测等目标。这种方法在理论上分析是可行的，因为构建的域名与域名之间的关联在社区内关系紧密，在社区间关系稀疏。而现有社区发现方法只考虑顶点的邻居关联，忽略了潜在的近邻关系，同时，社区发现的复杂度较高，不适合大规模图分析。

发明内容

本发明针对上述问题，提供一种基于解析关系的域名图嵌入表示分析方法及装置。

本发明采用的技术方案如下：

一种基于解析关系的域名图嵌入表示分析方法，包括以下步骤：

采集DNS解析数据，并获取域名解析关系；

利用域名解析关系，将“域名-IP-AS”网络图数据映射到反映域名与域名之间关联强度的加权无向域名关系图；

遍历域名关系图中的域名顶点，将命中黑名单的域名标签标记为恶意域名；

利用基于域名解析关系的域名图嵌入算法和恶意域名的标签信息，训练并获得域名关系图中各节点的嵌入表示。

进一步地，所述利用域名解析关系，将“域名-IP-AS”网络图数据映射到反映域名与域名之间关联强度的加权无向域名关系图，包括：

根据域名解析关系中域名与IP的关联关系将存在共享IP的域名之间建立关联，根据域名解析关系中IP与AS的映射关系将存在相同AS的域名间建立关联；

将存在共享IP的域名之间建立的关联以及存在相同AS的域名间建立的关联，映射到反映域名与域名之间关联强度的加权无向域名关系图。

进一步地，所述域名关系图中任意两个有相同IP的域名d₁和d₂之间的边的权重w(d₁,d₂)为：

w(d₁,d₂)＝1-1/[1+|asn(ip(d₁)∩ip(d₂))|]，

其中，ip(d₁)、ip(d₂)分别表示域名d₁、d₂的IP集合，asn()表示域名d₁和d₂的的共享IP所属的AS的数量。