[发明专利]一种基于国家双边关系评估域名风险性的方法

说明书

本发明提供一种基于国家双边关系评估域名风险性的方法，包括以下步骤：S1、基础数据的获取，为模型确定进行基础数据支撑；S2、域名得分的计算，从基础数据中识别出与域名相关的网络实体，将基础数据项的赋值及权重代入到计算公式中得到域名得分；S3、域名风险评估，根据域名得分对域名的解析风险进行评估，根据域名得分、域名的流量以及所属机关性质确定公式计算影响值，根据影响值给出风险评估结果。该方法以国家的双边关系为基础，建立评估模型，旨在对域名安全性进行一个合理的、全面的、综合性的评估。

技术领域

本发明涉及一种评估域名安全性的方法，特别是涉及一种基于国家 双边关系评估域名风险性的方法。

背景技术

随着科技的进步，上网已成为人们不可或缺的生活方式。域名作为 伴随者互联网发展而早期出现的产物，其已成为互联网的核心。域名的 安全性直接涉及到域名拥有者(个人和企业)的财产安全。而域名正常 运行的背后，又关系着大量的互联网实体，这些实体为互联网生态的正 常工作提供服务或者资源，例如域名注册商提供注册服务，解析服务提 供商提供域名解析服务。同时，这些互联网实体之间又存在复杂的关系。 只有这些网络实体全部能够正常服务，才能保证生态的正常工作，否则 就可能导致域名无法正常解析。轻则影响网民的上网体验，给企业造成 经济损失，重则影响国家的网络安全和社会稳定。

另一方面，各个国家或企业需要主动掌握所管辖范围内的重点域名 的管理和运行情况，主动发现潜在的安全风险，及时发现问题和提供解 决方案。当今世界处于动荡阶段，国家对抗日益明显，特别在网络对抗 更是重中之重。目前很多重点域名在某些域名的数据主权上不可控，例 如使用国外CDN和权威服务器，易导致数据泄漏和无法解析等。再比如， 一些托管网站的IP属于境外服务器，易导致数据泄漏等。特别是，很多 中国国内可访问的网站，未备案以及主机未在境内。现有的域名安全评 估方法较少，缺少一个全面的、具体的域名安全评估方法。因此，极端 情况下，当在域名安全方面，真正发生国家之间对抗时，需要一种基于 国家双边关系评估域名风险性的方法，以便国家能够提前部署与防护自身。

发明内容

本发明针对现有的域名安全评估方法较少，缺少一个全面的、具体 的域名安全评估方法的技术问题，提出一种基于国家双边关系评估域名 风险性的方法，以国家的双边关系为基础，建立评估模型，旨在对域名 安全性进行一个合理的、全面的、综合性的评估。

为此，本发明的技术方案是，一种基于国家双边关系评估域名风险 性的方法，包括以下步骤：

S1、基础数据的获取，获取域名的基础数据项，基础数据项包括域 名顶级域、NS服务器、域名的别名、域名的注册商、域名IP地址，域名 的CDN服务商，为模型确定进行基础数据支撑；

S2、域名得分的计算，从基础数据中识别出与域名相关的网络实体， 通过CRITIC和层次分析法AHP确定域名得分计算公式中各项的权重，使 用双边关系数据库中的双边关系值对基础数据项进行赋值，将基础数据 项的赋值及权重代入到计算公式中得到域名得分；

S3、域名风险评估，根据域名得分对域名的解析风险进行评估，根 据域名得分、域名的流量以及所属机关性质确定公式计算影响值，根据 影响值给出风险评估结果。

进一步地，获取域名的基础数据项的具体步骤如下：

步骤1、通过处理域名模块，判断输入的域名从字符组成上是否正确， 域名是否格式合法，顶级域是否存在；

步骤2、将合法的域名通过域名筛选模块，提取域名对获取各个部分 信息的有效部分，分别送入不同的信息获取模块中；

步骤3、域名相关信息获取模块开始工作，使用包括域名WHOIS查寻， 域名DNS记录递归查询，网页爬取信息，IP地址的物理地址查询的方式， 收集信息；

步骤4，通过各个域名相关信息获取模块，提取或者获取到域名的基 础数据项的国家属性；