[发明专利]一种发现隐藏的蠕虫病毒的方法及系统

摘要

本发明提供一种发现隐藏的蠕虫病毒的方法及系统。利用本发明的方法及系统，能够快速并且准确地发现隐藏的蠕虫病毒。本发明的方法将机器学习的SVM算法应用于恶意域名检测，实际上是赋予机器以人类的经验来完成复杂的分类工作；域名特征值的分析方法比较新颖和全面，包括计算字符的熵值，好念程度分析，字母和数字的连续性分析，n‑gram(一种自然语言处理的方法,计算一组词语出现的频率)分析，顶级域名分析等；黑名单动态加载机制，使隐藏的蠕虫病毒能够被实时，快速地发现。

主权项

一种发现隐藏的蠕虫病毒的方法，其特征在于，包括以下步骤：步骤一：利用域名特征计算的相关算法，结合机器学习的支持向量机SVM算法，离线生成域名训练模型；步骤二：利用深度包检测DPI技术解析域名请求，生成域名库；步骤三：结合域名训练模型和域名库，利用域名特征计算的相关算法和SVM算法，预测域名的类别，对恶意域名生成黑名单；步骤四：利用DPI技术，结合黑名单，对恶意域名请求产生告警事件。