[发明专利]一种恶意域名检测处理方法及装置

说明书

本发明实施例提供一种恶意域名检测处理方法及装置。所述方法包括：获取预设时间段内的待检测域名的域名信息；根据所述域名信息，按照预设规则计算所述待检测域名至少一个维度的特征值；根据所述特征值通过预设分类器模型对所述待检测域名进行恶意域名检测处理；其中，所述预设分类器模型为通过训练样本进行机器分类学习获得的。所述装置用于执行上述方法。本发明提供的方法及装置通过根据获取到的待检测域名的域名信息，按照预设规则计算待检测域名的特征值，并根据所述特征值通过预设分类器模型进行恶意域名检测处理，提高了恶意域名检测的效率和准确率。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种恶意域名检测处理方法及装置。

背景技术

随着移动互联网的迅猛发展，互联网流量不断创新高，由于互联网的开放性、业务的多样性、网络的复杂性而使得互联网面临一定的安全威胁。域名系统(Domain NameSystem,DNS)作为互联网的基础设施，将域名与IP地址进行映射，方便用户访问互联网各项业务。然而，松散的域名注册管理制度、国际化域名注册模式、短域名兴起等作用下，构造恶意域名进行攻击成为当前威胁互联网安全的主要威胁，导致恶意域名的威胁愈发严重。

现有技术条件下，恶意域名检测主要通过域名的字符串长度、域名可读性、域名元音/辅音/数字/连接符比率等域名的静态特征数据，进行恶意域名检测；或者，通过将上述静态特征数据与生存时间最小值(TTL_MIN)、生存时间最大值(TTL_MAX)、NXDOMIAIN请求频率、域名IP变化特征等动态特征数据相结合的检测方式进行恶意域名检测。但是，通过静态特征数据进行恶意域名检测的方法，未考虑请求数据及响应包数据的动态行为特征，并且对于人工生成而刻意规避DGA算法的域名识别准确率较低；而通过静态特征数据和动态特征数据相结合的检测方式，需要根据经验设置较多参数，且选择的动态特征维度不够全面，严重影响恶意域名的检测效率和准确率。综上所述，现有技术条件下的恶意域名检测方法的检测效率和准确率均较低。

因此，如何提供一种提高恶意域名检测效率和准确率的方法的问题是目前业界亟待解决的需要课题。

发明内容

针对现有技术中的缺陷，本发明实施例提供一种恶意域名检测处理方法及装置。

一方面，本发明实施例提供一种恶意域名检测处理方法，包括：

获取预设时间段内的待检测域名的域名信息；

根据所述域名信息，按照预设规则计算所述待检测域名至少一个维度的特征值；

根据所述特征值通过预设分类器模型对所述待检测域名进行恶意域名检测处理；其中，所述预设分类器模型为通过训练样本进行机器分类学习获得的。

另一方面，本发明实施例提供一种恶意域名检测处理装置，包括：

获取单元，用于获取预设时间段内的待检测域名的域名信息；

计算单元，用于根据所述域名信息，按照预设规则计算所述待检测域名至少一个维度的特征值；

检测单元，用于根据所述特征值通过预设分类器模型对所述待检测域名进行恶意域名检测处理；其中，所述预设分类器模型为通过训练样本进行机器分类学习获得的。

本发明实施例提供的恶意域名检测处理方法及装置，通过根据获取到的待检测域名的域名信息，按照预设规则计算待检测域名的特征值，并根据所述特征值通过预设分类器模型进行恶意域名检测处理，提高了恶意域名检测的效率和准确率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。