[发明专利]域名知识图谱构建方法、装置、设备及存储介质

权利要求书

1.一种域名知识图谱构建方法，其特征在于，所述域名知识图谱构建方法包括：

从域名系统的域名解析日志中，获取域名知识数据；

基于所述域名知识数据进行网络爬取，以获取关联知识数据；

对所述域名知识数据进行分析，以获取分析类特征数据；

根据所述域名知识数据、所述关联知识数据和所述分析类特征数据，构建域名知识图谱。

2.如权利要求1所述的域名知识图谱构建方法，其特征在于，所述从域名系统的域名解析日志中，获取域名知识数据的步骤包括：

从域名系统中获取域名解析日志；

根据预设规则，对所述域名解析日志进行筛选；

从筛选后的域名解析日志中，获取域名知识数据。

3.如权利要求1所述的域名知识图谱构建方法，其特征在于，所述域名知识数据包括：目标域名、所述目标域名对应的目标IP地址；

所述基于所述域名知识数据进行网络爬取，以获取关联知识数据的步骤，包括：

基于域名查询协议whois，获取所述目标域名的注册信息；

基于IP地址查询协议IP whois，获取所述目标IP地址的自治系统号ASN信息；

获取所述目标域名对应的互联网服务提供商ISP组织、ISP地址前缀和所属ASN的连接关系。

4.如权利要求3所述的域名知识图谱构建方法，其特征在于，所述基于所述域名知识数据进行网络爬取，以获取关联知识数据的步骤，还包括：

通过网络查询所述目标域名对应的第一关联IP地址；

获取所述第一关联IP地址和所述目标IP地址对应的第一关联域名；

获取所述第一关联域名对应的第二关联IP地址；

获取所述第一关联域名的注册信息；

获取所述第一关联IP地址的ASN信息和所述第二关联IP地址的ASN信息；

获取所述目标域名和所述第一关联域名的子域名。

5.如权利要求3所述的域名知识图谱构建方法，其特征在于，所述基于所述域名知识数据进行网络爬取，以获取关联知识数据的步骤，还包括：

通过网络爬取所述目标IP地址对应的第二关联域名；

获取所述第二关联域名对应的第三关联IP地址；

获取所述第三关联IP地址的ASN信息；

获取所述第二关联域名的注册信息以及子域名。

6.如权利要求3所述的域名知识图谱构建方法，其特征在于，所述对所述域名知识数据进行分析，以获取分析类特征数据步骤，包括以下方式中的至少一种：

对所述目标域名的业务进行分析，以获取所述目标域名的恶意域名属性信息；

对所述目标域名的业务进行分析，以获取所述目标域名的域名主题类型信息；

对所述目标域名的查询路由进行分析，以获取所述目标域名的域名查询路由信息。

7.如权利要求1-6任一项所述的域名知识图谱构建方法，其特征在于，所述域名知识图谱包括：域名节点信息、IP节点信息、注册代理商节点信息、域名使用单位节点信息、管理节点信息、技术提供商节点信息、付费单位节点信息、国家节点信息、域名主题类型节点信息、ASN节点信息、ISP节点信息、ISP地址前缀节点信息、恶意域名标签节点信息以及各节点之间的关系。

8.一种域名知识图谱构建装置，其特征在于，所述域名知识图谱构建装置包括：

获取模块，用于从域名系统的域名解析日志中，获取域名知识数据；

爬取模块，用于基于所述域名知识数据进行网络爬取，以获取关联知识数据；

分析模块，用于对所述域名知识数据进行分析，以获取分析类特征数据；

构建模块，用于根据所述域名知识数据、所述关联知识数据和所述分析类特征数据，构建域名知识图谱。