[发明专利]一种基于域名解析的恶意域名检测方法及系统在审
| 申请号： | 201610423577.2 | 申请日： | 2016-06-15 |
| 公开（公告）号： | CN106101104A | 公开（公告）日： | 2016-11-09 |
| 发明（设计）人： | 房婧;孙波;李应博;李轶夫;鲁骁;姜栋;张建松;盖伟麟;姚珊;司成祥;杜雄杰;张伟;刘成;陈晓光 | 申请（专利权）人： | 国家计算机网络与信息安全管理中心 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京万慧达知识产权代理有限公司 11111 | 代理人： | 黄玉东;刘思哲 |
| 地址： | 100029*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于域名解析的恶意域名检测方法和系统，该方法包括:获取域名解析的请求解析数据，对域名解析的解析数据进行数据清洗，根据已知的恶意域名网站黑、白名单，过滤掉恶意域名与非恶意域名；再根据域名字符串特征以及解析日志时间属性，判断域名是否为恶意域名，输出疑似恶意域名。本发明基于HADOOP大数据分析平台，可以全量分析用户的访问域名情况，挖掘出潜在的恶意域名。并且，进一步通过分析可以确定恶意程序服务器IP地址，可以针对IP地址进行封杀，此外，还可以找出受恶意程序感染的肉鸡IP，及时提醒用户杀毒，遏制恶意程序的扩散。 | ||
| 搜索关键词： | 一种 基于 域名解析 恶意 域名 检测 方法 系统 | ||
【主权项】：
一种基于域名解析的恶意域名检测方法，包括：步骤1)获取域名解析的请求解析数据；所述域名解析的请求解析数据包括：日期、时间、访问信息、请求IP信息、请求域名信息、解析类型、解析IP信息；步骤2)对域名解析的解析数据进行数据清洗，将统计没有影响的字段去掉，保留或修改影响统计结果的字段；步骤3)根据已知的恶意域名网站的黑名单和白名单，过滤掉恶意域名与非恶意域名；步骤4)根据域名字符串特征以及解析日志时间属性，判断域名是否为恶意域名，输出疑似恶意域名。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心，未经国家计算机网络与信息安全管理中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610423577.2/，转载请声明来源钻瓜专利网。
