[发明专利]大数据环境下网络空间精准反制方法、系统及可存储介质

权利要求书

1.一种大数据环境下网络空间精准反制方法，其特征在于，包括以下步骤：

接收待检测报文并获取待检测报文中的通信数据；

根据待检测报文中的通信数据捕获DNS查询，并提取诊断目标域名；

利用DGA检测流程对诊断目标域名进行诊断；

若所述诊断目标域名判定为恶意域名，则启动反制机制；

通过反制机制中断恶意域名的通信节点。

2.根据权利要求1所述的一种大数据环境下网络空间精准反制方法，其特征在于，所述反制机制的算法具体如下：

基于平均通信总流量大小、平均通信数据包、平均通信连接次数标准建立网络连接图；

删除网络图中和异常域名节点未进行过通信的节点，选取任意异常域名节点为起始节点；

从所述起始节点遍历相邻节点，利用蚁群算法遍历意义两个异常域名节点之间的最短路径；

根据最短路径进行检索，中断出现最多的节点与异常域名节点，完成反制机制。

3.根据权利要求1所述的一种大数据环境下网络空间精准反制方法，其特征在于，所述DGA检测流程包括静态特征检测和动态特征检测。

4.根据权利要求3所述的一种大数据环境下网络空间精准反制方法，其特征在于，所述静态特征检测具体为：提取诊断目标域名的静态特征，使用静态特征分类器做出判断，对于可信度高于预设阈值的判断结果，直接给出结论，结束流程，并将诊断目标域名添加到白名单；对于其他判断结果，判别为“可疑域名”进入动态特征检测流程。

5.根据权利要求4所述的一种大数据环境下网络空间精准反制方法，其特征在于，所述动态特征检测具体为：提取诊断目标的动态特征，使用动态特征分类器来做出判断，对于可信度高于预设阈值的判断结果，给出结论并将诊断目标放入相应的黑名单或白名单中，对于其他判断结果，只给出结论，不修改黑白名单。

6.根据权利要求1所述的一种大数据环境下网络空间精准反制方法，其特征在于，还包括数据库将DGA检测流程的检测结果进行存储，所述数据库包括白名单数据库和黑名单数据库；所述白名单数据库存储安全的目的主机，目的服务器域名；所述黑名单数据库存储已知的恶意特征，恶意特征检测引擎使用所述黑名单数据库内容进行匹配，临时运算数据库存储临时数据存储地址与每个模块的计算结果。

7.一种大数据环境下网络空间精准反制系统，其特征在于，包括：

待检测数据接收与获取模块：用于接收待检测报文并获取待检测报文中的通信数据；

诊断目标域名提取模块：用于根据待检测报文中的通信数据捕获DNS查询，并提取诊断目标域名；

DGA诊断模块：用于利用DGA检测流程对诊断目标域名进行诊断；

恶意域名中断模块：用于若所述诊断目标域名判定为恶意域名，则启动反制机制，通过反制机制中断恶意域名的通信节点。

8.一种计算机存储介质，其特征在于，所述计算机存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1-6中任意一项所述的一种大数据环境下网络空间精准反制方法的步骤。