[发明专利]基于云计算的恶意域名检测系统

摘要

一种基于云计算的恶意域名检测系统，包括传感器、外部数据采集模块、数据存储模块、资源交换与共享模块、检测模块、检测接口和提交接口；传感器用于监测和压缩DNS数据，并通过提交接口提交至数据存储模块；外部数据采集模块用于定期下载外部数据并上传至数据存储模块；检测模块用于存储检测算法和进行域名检测；资源交换与共享模块用于控制加入资源共享计划的数据。用户通过检测接口可以共享资源共享计划中的数据，并向检测模块提出检测算法或域名检测请求。本发明提高了检测效率，降低了用户成本，并在研究机构、安全厂商和政府网络管理部门具有广泛的应用前景。

主权项

一种基于云计算的恶意域名检测系统，其特征在于，包括传感器、外部数据采集模块、数据存储模块、资源交换与共享模块、检测模块、检测接口和提交接口；所述传感器用于监测和压缩DNS数据；所述外部数据采集模块用于定期下载各类外部数据；所述数据存储模块用于存储所述DNS数据和所述外部数据；所述检测模块用于存储检测算法和进行域名检测；所述资源交换与共享模块用于控制加入资源共享计划的数据；所述传感器分布在网络的各处，通过所述提交接口将所述DNS数据上传至所述数据存储模块；所述外部数据采集模块将下载到的所述外部数据上传至所述数据存储模块；用户通过所述检测接口向所述检测模块提出检测算法或域名检测请求；其中，所述检测模块包括检测算法库和域名检测子模块；所述检测算法库用于存储检测算法；所述域名检测子模块用于根据所述检测算法库的检测算法进行域名检测；所述检测系统还包括第一共享接口和第二共享接口；所述第一共享接口位于所述数据存储模块；所述第二共享接口位于所述检测算法库；所述资源交换与共享模块通过所述第一共享接口控制所述数据存储模块加入所述资源共享计划的内容；通过所述第二共享接口控制所述检测算法库加入所述资源共享计划的检测算法。