[发明专利]一种识别域名的方法及装置

权利要求书

1.一种识别域名的方法，其特征在于，所述方法包括：

接收终端发送的域名解析请求，所述域名解析请求中携带有待解析的域名；

根据预设的转移概率算法，确定所述域名的转移概率，并根据预设的语义特征识别算法，确定所述域名对应的语义特征信息；

根据预设的分类模型、以及所述域名对应的转移概率和语义特征信息，判断所述域名是否为合法域名；

如果所述域名是合法域名，则向所述终端发送响应消息，所述响应消息中携带有所述域名对应的IP地址；

所述根据预设的分类模型、以及所述域名对应的转移概率和语义特征信息，判断所述域名是否为合法域名，包括：将所述域名对应的转移概率和语义特征信息输入到预设的分类模型中，输出所述域名的分类结果，即非法域名或合法域名。

2.根据权利要求1所述的方法，其特征在于，所述根据预设的转移概率算法，确定所述域名的转移概率，包括：

根据预设的特征提取规则，从所述域名中提取特征字符组合，得到所述域名对应的第一特征集合；

根据预先存储的特征字符组合与转移概率的对应关系，分别确定所述第一特征集合包含的各特征字符组合对应的转移概率；

根据所述第一特征集合包含的各特征字符组合对应的转移概率，确定所述域名对应的转移概率。

3.根据权利要求2所述的方法，其特征在于，所述根据所述第一特征集合包含的各特征字符组合对应的转移概率，确定所述域名对应的转移概率，包括：

根据所述第一特征集合包含的各特征字符组合对应的转移概率的乘积，确定所述域名对应的转移概率。

4.根据权利要求2所述的方法，其特征在于，所述根据预设的特征提取规则，从所述域名中提取特征字符组合，包括：

在所述域名中，确定除预设前缀和预设后缀以外的字符串；

在确定出的字符串中，提取包含预设数目个连续字符的字符组合。

5.根据权利要求2所述的方法，其特征在于，所述方法还包括：

获取目标样本集合，所述目标样本集合包括多个样本合法域名；

根据预设的特征提取规则，分别从各样本合法域名中提取特征字符组合，得到所述目标样本集合对应的样本特征集合；

针对预设的任一字符和/或字符组合，在所述样本特征集合中确定以该字符和/或字符组合作为起始字符的特征字符组合，得到每个字符和/或字符组合对应的第二特征集合；

针对确定出的任一特征字符组合，根据该特征字符组合在所述多个样本合法域名中的出现次数，与该特征字符组合所属的第二特征集合中各特征字符组合在所述多个样本合法域名中的出现总次数的比值，确定该特征字符组合对应的转移概率；

根据所述样本特征集合中各特征字符组合对应的转移概率，建立所述特征字符组合与转移概率的对应关系。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

获取预先存储的训练样本集合，所述训练样本集合包括多个训练正样本和多个训练负样本，所述训练正样本包括所述目标样本集合中的样本合法域名、所述样本合法域名对应的转移概率和所述样本合法域名对应的语义特征信息；所述训练负样本包括样本非法域名、所述样本非法域名对应的转移概率和所述样本非法域名对应的语义特征信息；

基于所述训练样本集合和预设的分类模型训练算法，确定所述分类模型。

7.一种识别域名的装置，其特征在于，所述装置包括：

接收模块，用于接收终端发送的域名解析请求，所述域名解析请求中携带有待解析的域名；

第一确定模块，用于根据预设的转移概率算法，确定所述域名的转移概率，并根据预设的语义特征识别算法，确定所述域名对应的语义特征信息；

处理模块，用于根据预设的分类模型、以及所述域名对应的转移概率和语义特征信息，判断所述域名是否为合法域名；

发送模块，用于如果所述域名是合法域名，则向所述终端发送响应消息，所述响应消息中携带有所述域名对应的IP地址；

所述处理模块，具体用于将所述域名对应的转移概率和语义特征信息输入到预设的分类模型中，输出所述域名的分类结果，即非法域名或合法域名。