[发明专利]一种基于DNS请求数据的C＆C域名检测方法及装置

摘要

本发明实施例提供一种基于DNS请求数据的CC域名检测方法及装置，该方法包括：获取目标环境中的待检测DNS数据；提取所述待检测DNS数据中的域名文本特征，得到所述待检测DNS数据与域名文本特征的对应关系；利用所述域名文本特征对所述待检测DNS数据进行分组，得到N个DNS数据组；对N个所述DNS数据组进行周期性检测，得到周期性域名组；对所述周期性域名组进行DGA域名分类识别，得到周期性域名组的组内域名的DGA概率均值和标准差；获取所述周期性域名组的互联网信息特征，并利用所述DGA概率均值和所述标准差、所述互联网信息特征确定所述周期性域名组的组内域名是否为CC域名，能够全面长期的检测出CC服务器域名与具体通讯行为，有效的保证计算机通讯安全。