[发明专利]一种泛解析域名的识别方法、装置及电子设备

权利要求书

1.一种泛解析域名的识别方法，其特征在于，包括：

获取第一主域名的子域名的解析记录；

根据预定数据处理策略对所述第一主域名的子域名的解析记录进行第一数据处理；

从所述第一数据处理结果中提取4个指定参数对应的数据进行第二数据处理；

将第二数据处理结果代入指定机器学习模块，学习出第一指定参数对应的第一特征变量参数、第二指定参数对应的第二特征变量参数、第三指定参数对应的第三特征变量参数、第四指定参数对应的第四特征变量参数；

生成有效性计算模型并存储；所述有效性计算模型以所述第一至第四特征变量参数为参数，以第一至第四指定参数为变量；

根据所述有效性计算模型和预定判断策略判断待识别主域名的子域名的有效性；

其中，所述有效性计算模型为：Y_k＝w₁·z_k1+w₂·z_k2+w₃·z_k3+w₄·z_k4+w₅；所述w₁，w₂，w₃，w₄，w₅分别为第一至第五特征变量参数，所述第五特征变量参数为用于误差校正的参数；z_kj为待识别主域名的第k个子域名的第j指定参数对应的标准化数据，Y_k为待识别主域名的第k个子域名对应的有效性计算模型值，k＝1,…,m，m为待识别主域名的子域名数量；k＝1,2,3,4；

所述预定判断策略，包括：

对于第k个子域名，将其对应的有效性计算模型值代入神经元的非线性作用函数Sigmoid中计算得到第k个子域名对应的逻辑回归函数值；其中，所述Sigmoid函数表达式为

判断第k个子域名对应的逻辑回归函数值是否小于预定阈值；

若第k个子域名对应的逻辑回归函数值小于预定阈值，则确定第k个子域名为所述待识别主域名的有效子域名，若第k个子域名对应的逻辑回归函数值不小于预定阈值，则确定第k个子域名为所述待识别主域名的无效子域名。

2.根据权利要求1所述的泛解析域名的识别方法，其特征在于，每个子域名的解析记录包括：子域名及其对应主域名，子域名的解析数据，子域名的解析次数，子域名的首次解析时间，子域名的最后一次解析时间。

3.根据权利要求2所述的泛解析域名的识别方法，其特征在于，所述根据预定数据处理策略对所述第一主域名的子域名的解析记录进行第一数据处理，包括：

根据预定分类策略将第一主域名的每个子域名的解析记录的样本属性分为正样本或反样本；

从所述正、反样本中各抽取预定数量的子域名的解析记录；

对抽取的数据进行数据清洗得到第一清洗数据；

从第一清洗数据中以子域名的解析记录为单位按预设百分比随机提取出第一数据集；

根据所述第一数据集中各子域名的首次解析时间和子域名的最后一次解析时间计算各子域名的解析时长，并统计所述第一数据集中各子域名的解析数据在所述第一数据集中的出现次数作为相应子域名的解析数据的出现次数，计算所述第一数据集中各子域名的字符长度。

4.根据权利要求3所述的泛解析域名的识别方法，其特征在于，所述4个指定参数为：子域名的字符长度为第一指定参数，子域名的解析次数为第二指定参数，子域名的解析时长为第三指定参数，子域名的解析数据的出现次数为第四指定参数；

所述从所述第一数据处理结果中提取4个指定参数对应的数据进行第二数据处理，包括：

对所述第一数据处理结果中第一指定参数、第二指定参数、第三指定参数、第四指定参数对应的数据分别进行归一化；

对所述第一数据处理结果中第一指定参数、第二指定参数、第三指定参数、第四指定参数对应的归一化数据分别进行标准化。