[发明专利]一种基于国家双边关系评估域名风险性的方法

权利要求书

1.一种基于国家双边关系评估域名风险性的方法，其特征是,包括以下步骤：

S1、基础数据的获取，获取域名的基础数据项，所述基础数据项包括域名顶级域、NS服务器、域名的别名、域名的注册商、域名IP地址，域名的CDN服务商，为模型确定进行基础数据支撑；

S2、域名得分的计算，从基础数据中识别出与域名相关的网络实体，通过CRITIC和层次分析法AHP确定域名得分计算公式中各项的权重，使用双边关系数据库中的双边关系值对基础数据项进行赋值，将基础数据项的赋值及权重代入到计算公式中得到域名得分；

S3、域名风险评估，根据域名得分对域名的解析风险进行评估，根据域名得分、域名的流量以及所属机关性质确定公式计算影响值，根据影响值给出风险评估结果。

2.根据权利要求1所述的一种基于国家双边关系评估域名风险性的方法，其特征在于，所述获取域名的基础数据项的具体步骤如下：

步骤1、通过处理域名模块，判断输入的域名从字符组成上是否正确，域名是否格式合法，顶级域是否存在；

步骤2、将合法的域名通过域名筛选模块，提取域名对获取各个部分信息的有效部分，分别送入不同的信息获取模块中；

步骤3、域名相关信息获取模块开始工作，使用包括域名WHOIS查寻，域名DNS记录递归查询，网页爬取信息，IP地址的物理地址查询的方式，收集信息；

步骤4，通过各个域名相关信息获取模块，提取或者获取到域名的基础数据项的国家属性；

步骤5，搭建分布式架构，编写用于分配任务与调度的MANAGER模块和负责执行获取的WORKER模块，加快获取速度；

步骤6，建立数据库，将域名及其对应信息存入其中。

3.根据权利要求2所述的一种基于国家双边关系评估域名风险性的方法，其特征在于，对所述域名得分计算公式的确定，具体步骤如下：

步骤1、首先，域名的基础数据项，包括注册商、顶级域、NS服务器、域名的别名、域名IP地址、域名的CDN服务商都有独立的得分,分别为A1-A6；

步骤2、确定A1-A6的计算方式；

步骤3、建立基于单项得分的综合评价模型，并给出最终的评价，最终评价分为两个方面，一是绝对安全得分，二是相对安全得分，绝对安全得分来用P1来表示，A1-A6中有任意一项0时，P1＝0除此外，P1＝A1*A2*A3*A4*A5*A6；

步骤4、相对安全得分用P2来表示，P2＝w1*A1+w2*A2+w3*A3+w4*A4+w5*A5+w6*A6

其中w1-w6是各基础数据项的权重；

步骤5、通过层次分析法与熵权法确定出w1-w6的值，用层次分析法给出了代表域名各项属性在解析时重要性的主观权重向量：

[a1,a2,a3,a4,a5,a6]

根据A1-A6得分，用CRITIC法对数据分析，得出了客观权重向量：

[b1,b2,b3,b4,b5,b6]

按照计算出权重w1-w6；

步骤6、制订出域名P2得分所处区间的相关描述表。

4.根据权利要求3所述的一种基于国家双边关系评估域名风险性的方法，其特征在于，确定A1-A6的计算方式的方法是：

A1＝域名注册商公司或机构的所属国家对应的国家关系分值表上的得分；

A2＝是域名顶级域对应的顶级域服务器所在国家对应的国家关系分值表上的得分；

n为可以直接解析域名的NS服务器数目，在求和式中的每一项表示与一个NS服务器相关的得分，其中P_i为域名对应的一个可以解析它的NS服务器的直接得分，由该服务器本身的属性决定，具体计算方式为：

P_i＝0.7*此服务器IP地址对应物理地址的国家在国家关系分值表上得分+0.3*此服务器所属公司对应的国家在国家关系分值表上得分，

A3_i所表示的是，如果将NS服务器作为一个原域名，依照此方法对该域名NS属性打分的分数，反映了NS服务器地址有时需要被另一层NS服务器解析的情况：

其中，n表示一个域名别名的个数；

(域名对应一个IP物理地址所处国家的得分)；

A6＝该域名背后CDN服务商所属国家对应得分。