[发明专利]一种异常域名检测方法、系统及相关组件在审
申请号: | 202110981352.X | 申请日: | 2021-08-25 |
公开(公告)号: | CN113691540A | 公开(公告)日: | 2021-11-23 |
发明(设计)人: | 吴栋;范渊;吴卓群;王欣 | 申请(专利权)人: | 杭州安恒信息技术股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/12 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 刘翠香 |
地址: | 310000 浙江省*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种异常域名检测方法、系统及相关组件,该方法包括:获取网络流量数据,并对网络流量数据进行解析,得到解析数据;将解析数据按照域名分组,得到多个解析数据组;分析每个解析数据组中访问动作信息,判断域名是否满足访问条件集中的多条访问条件,以确定访问告警值;分析每个解析数据组中注册信息,判断域名是否满足注册条件集中的多条注册条件,以确定注册告警值;对每个域名的所有访问告警值和所有注册告警值进行加权求和,得到域名的异常告警值;根据每个域名的异常告警值,确定域名的异常等级。本申请从多个不同方向分析确定了域名的异常告警值,以判断该域名的异常等级,这种判断更为可靠全面,可以更为准确地检测出异常域名。 | ||
搜索关键词: | 一种 异常 域名 检测 方法 系统 相关 组件 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110981352.X/,转载请声明来源钻瓜专利网。