[发明专利]识别恶意网络基础设施有效
| 申请号： | 201610122518.1 | 申请日： | 2016-03-04 |
| 公开（公告）号： | CN105938531B | 公开（公告）日： | 2018-10-19 |
| 发明（设计）人： | 胡欣;张智勇;王挺;张佳龙 | 申请（专利权）人： | 国际商业机器公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F17/30;G06F21/56 |
| 代理公司： | 北京市柳沈律师事务所 11105 | 代理人： | 张贵东 |
| 地址： | 美国纽*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供识别恶意服务器。基于对应于网络流量重定向链中所包括的不可见服务器顶点的二分图中的确定的基于图的特征和对应于网络流量重定向链中所包括的不可见服务器顶点的确定的基于距离的特征确定对应于网络流量重定向链中所包括的可见服务器和不可见服务器的服务器顶点之间的恶意边缘。基于对应于网络流量重定向链中所包括的可见服务器和不可见服务器的服务器顶点之间的确定的恶意边缘识别二分图中的恶意服务器顶点。阻止客户端设备访问对应于二分图中的识别的恶意服务器顶点的恶意服务器。 | ||
| 搜索关键词： | 识别 恶意 网络 基础设施 | ||
【主权项】：
1.一种用于识别恶意服务器的计算机实现方法，所述计算机实现方法包括：由计算机搜索服务器域名白名单的集合以确定网络中的多个识别的服务器中的服务器是否在服务器域名白名单的集合中列出；由所述计算机查询搜索引擎的集合以确定网络中的多个识别的服务器中的服务器是否在服务器域名搜索结果中列出；响应所述计算机确定网络中的多个识别的服务器中的服务器未在服务器域名白名单的集合中列出并且未在服务器域名搜索结果中列出，由所述计算机将所述服务器识别为不可见服务器，并且由所述计算机将所述服务器增加到不可见服务器列表；响应所述计算机确定网络中的多个识别的服务器中的服务器在服务器域名白名单的集合和服务器域名搜索结果中的至少一个中列出，由所述计算机将多个识别的服务器中的服务器识别为可见服务器，并且由所述计算机将所述服务器增加到可见服务器列表；由所述计算机基于在可见服务器列表或不可见服务器列表中定位每个服务器，将网络中的多个识别的服务器中的每个服务器放置在二分图中；由所述计算机基于与网络流量重定向链中所包括的可见和不可见服务器顶点对应的二分图中的确定的基于图的特征、和与网络流量重定向链中所包括的不可见服务器顶点对应的确定的基于距离的特征，确定与网络流量重定向链中所包括的可见服务器和不可见服务器对应的服务器顶点之间的恶意边缘；由所述计算机基于与网络流量重定向链中所包括的可见服务器和不可见服务器对应的服务器顶点之间的确定的恶意边缘，识别所述二分图中的恶意服务器顶点；以及由所述计算机阻止客户端设备访问与所述二分图中的识别的恶意服务器顶点对应的恶意服务器。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国际商业机器公司，未经国际商业机器公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610122518.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种基于防沉迷的终端运行控制方法、设备及系统
- 下一篇：页面显示方法及装置
