[发明专利]非法域名注册团伙挖掘方法及装置

权利要求书

1.一种非法域名注册团伙挖掘方法，其特征在于，所述方法包括：

获取待进行注册团伙挖掘的多个非法域名，并获取所述多个非法域名的目标属性的属性值；

根据所述多个非法域名和所述多个非法域名的目标属性的属性值绘图，包括：将每一非法域名作为图中的一个节点，若任意两个非法域名的目标属性的属性值相同，则连接这两个非法域名在图中对应的节点；

基于绘制完成的图运行Louvain算法，将通过Louvain算法划分出的每一社区作为一个非法域名注册团伙。

2.根据权利要求1所述的方法，其特征在于，所述目标属性至少包括：注册者、注册邮箱、注册电话和/或解析所述非法域名得到的IP地址。

3.根据权利要求2所述的方法，其特征在于，两个非法域名的目标属性的属性值相同可通过如下方式判断：

若两个非法域名的目标属性中任一属性的属性值相同，则确定这两个非法域名的目标属性的属性值相同。

4.根据权利要求1所述的方法，其特征在于，所述基于绘制完成的图运行Louvain算法，包括：

重复执行以下步骤，直到图中所有节点所属的社区不再发生变化：

将所述图中的每一节点分别作为一个社区；

针对图中的每一节点，尝试把该节点依次分配到每一相邻节点所在社区，并计算分配前与分配后的模块度变化值，确定出最大模块度变化值，如果所述最大模块度变化值大于0，则将该节点分配到所述最大模块度变化值对应的社区；

将每一社区所有节点压缩为一个新节点，将社区内各节点的权重转化为新节点的环的权重，将社区间的边的权重转化为对应的新节点间的边的权重。

5.一种非法域名注册团伙挖掘装置，其特征在于，包括：

获取单元，用于获取待进行注册团伙挖掘的多个非法域名，并获取所述多个非法域名的目标属性的属性值；

制图单元，用于根据所述多个非法域名和所述多个非法域名的目标属性的属性值绘图，包括：将每一非法域名作为图中的一个节点，若任意两个非法域名的目标属性的属性值相同，则连接这两个非法域名在图中对应的节点；

挖掘单元，用于基于绘制完成的图运行Louvain算法，将通过Louvain算法划分出的每一社区作为一个非法域名注册团伙。

6.根据权利要求5所述的装置，其特征在于，所述目标属性至少包括：注册者、注册邮箱、注册电话和/或解析所述非法域名得到的IP地址。

7.根据权利要求6所述的装置，其特征在于，所述制图单元通过如下方式判断两个非法域名的目标属性的属性值相同：

若两个非法域名的目标属性中任一属性的属性值相同，则确定这两个非法域名的目标属性的属性值相同。

8.根据权利要求5所述的装置，其特征在于，所述挖掘单元具体用于：

重复执行以下步骤，直到图中所有节点所属的社区不再发生变化：

将所述图中的每一节点分别作为一个社区；

针对图中的每一节点，尝试把该节点依次分配到每一相邻节点所在社区，并计算分配前与分配后的模块度变化值，确定出最大模块度变化值，如果所述最大模块度变化值大于0，则将该节点分配到所述最大模块度变化值对应的社区；

将每一社区所有节点压缩为一个新节点，将社区内各节点的权重转化为新节点的环的权重，将社区间的边的权重转化为对应的新节点间的边的权重。

9.一种计算机设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如权利要求1至4任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的计算机程序，其中，在所述计算机程序被处理器运行时控制所述存储介质所在设备执行权利要求1至4任一项所述的方法。