[发明专利]基于情报分析的恶意域名检测方法及装置

摘要

本发明提供了基于情报分析的恶意域名检测方法及装置。该方法包括：获取网络中的通信数据；对通信数据进行解析，以提取出通信数据中涉及到的源主机的IP、源主机所查询的域名以及查询域名的时间；查询域名风险等级数据库，以确定源主机所查询的域名是否存在于域名风险等级数据库中，如果存在，则从域名风险等级数据库中取出并呈现与域名相对应的风险等级结果，如果不存在，则对域名进行风险等级评估并呈现风险等级评估结果，其中，该风险等级评估包括搜索引擎收录情况分析和互联网档案馆分析。本发明所提供的恶意域名检测方法及装置能够准确检测未知恶意域名。

主权项

一种基于情报分析的恶意域名检测方法，其特征在于，所述恶意域名检测方法包括：获取网络中的通信数据；对所述通信数据进行解析，以提取出所述通信数据中涉及到的源主机的IP、所述源主机所查询的域名以及查询所述域名的时间；以及查询域名风险等级数据库，以确定所述源主机所查询的域名是否存在于所述域名风险等级数据库中，如果存在，则从所述域名风险等级数据库中取出并呈现与所述域名相对应的风险等级结果，如果不存在，则对所述域名进行风险等级评估并呈现风险等级评估结果，其中，所述风险等级评估包括搜索引擎收录情况分析和互联网档案馆分析，所述搜索引擎收录情况分析和所述互联网档案馆分析分别被分配第一权重和第二权重，所述搜索引擎收录情况分析判定所述域名是否被搜索引擎所收录并分析搜索引擎对所述域名的网页级别评分，并基于分析判定结果和所述第一权重计算所述域名的第一风险分值，所述互联网档案馆分析用于在互联网档案馆中查询并分析所述域名的历史活动记录和/或历史快照并基于分析结果和所述第二权重计算所述域名的第二风险分值，所述风险等级评估结果的计算基于所述第一风险分值和所述第二风险分值。