[发明专利]恶意域名检测方法、装置、电子设备及存储介质

权利要求书

1.一种恶意域名检测方法，其特征在于，所述方法包括：

获取待检测域名；

对所述待检测域名进行分词，获得多个分词；

将所述多个分词输入fastText模型中，通过所述fastText模型检测所述待检测域名是否为恶意域名，获得检测结果。

2.根据权利要求1所述的方法，其特征在于，所述fastText模型包括输入层、隐藏层和输出层，所述多个分词作为所述输入层的输入，所述输入层用于将所述多个分词转换为对应的词向量，所述隐藏层用于对所述词向量进行叠加平均处理，所述输出层用于基于所述隐藏层的处理结果输出对所述待检测域名的检测结果。

3.根据权利要求1所述的方法，其特征在于，所述对所述待检测域名进行分词，获得多个分词，包括：

采用N-grama模型对所述待检测域名进行分词，获得多个分词。

4.根据权利要求1所述的方法，其特征在于，所述对所述待检测域名进行分词，获得多个分词，包括：

采用N-grama模型对所述待检测域名进行分词，获得多个初始分词；

采用数据关联分析法分析其各个初始分词之间的关联关系；

根据各个初始分词之间的关联关系筛选出具有强关联关系的多个分词。

5.根据权利要求1所述的方法，其特征在于，所述对所述待检测域名进行分词，获得多个分词，包括：

采用N-grama模型对所述待检测域名进行分词，获得多个初始分词；

将所述多个初始分词按照设定组合方式进行组合，获得组合后的多个分词；

其中，所述fastText模型的输入数据包括所述多个初始分词和所述组合后的多个分词。

6.根据权利要求1所述的方法，其特征在于，在获取待检测域名之后，对所述待检测域名进行分词，获得多个分词之前，所述方法还包括：

将所述待检测域名与预先存储的多个恶意域名进行相似度计算，获得所述待检测域名与各个恶意域名之间的相似度；

若所述相似度大于设定相似度的数量超过设定比例，则确定所述待检测域名为可疑域名，并执行步骤：对所述待检测域名进行分词。

7.根据权利要求6所述的方法，其特征在于，所述将所述待检测域名与预先存储的多个恶意域名进行相似度计算，获得所述待检测域名与各个恶意域名之间的相似度，包括：

计算所述待检测域名的模糊哈希值，以及计算预先存储的各个恶意域名的模糊哈希值；

将所述待检测域名的模糊哈希值与各个恶意域名的模糊哈希值进行相似度比较，获得所述待检测域名与各个恶意域名之间的相似度。

8.一种恶意域名检测装置，其特征在于，所述装置包括：

域名获取模块，用于获取待检测域名；

分词模块，用于对所述待检测域名进行分词，获得多个分词；

检测模块，用于将所述多个分词输入fastText模型中，通过所述fastText模型检测所述待检测域名是否为恶意域名，获得检测结果。

9.一种电子设备，其特征在于，包括处理器以及存储器，所述存储器存储有计算机可读取指令，当所述计算机可读取指令由所述处理器执行时，运行如权利要求1-7任一所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时运行如权利要求1-7任一所述的方法。