[发明专利]基于DOM树的标签及属性相似性的恶意域名检测方法在审
| 申请号： | 201910327562.X | 申请日： | 2019-04-23 |
| 公开（公告）号： | CN110049052A | 公开（公告）日： | 2019-07-23 |
| 发明（设计）人： | 张兆心;刘晓燕;程亚楠;许海燕;闫健恩 | 申请（专利权）人： | 哈尔滨工业大学（威海） |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京怡丰知识产权代理有限公司 11293 | 代理人： | 于振强 |
| 地址： | 264209*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于DOM树的标签及属性相似性的恶意域名检测方法，其解决了现有恶意域名检测方法检测率低、准确性差的技术问题。该方法包括：采集恶意类型域名集，将恶意域名集转化成二进制串存入数据库；将未知类型的域名转化为二进制串；将未知类型域名对应的二进制串与数据库中恶意类型域名集的二进制串对比，通过二者相似度来判断该未知类型域名的恶意性。本发明可广泛应用于网络安全系统中。 | ||
| 搜索关键词： | 二进制串 域名检测 数据库 标签 网络安全系统 恶意性 检测率 相似度 转化 采集 应用 | ||
【主权项】：
1.一种基于DOM树的标签及属性相似性的恶意域名检测方法，其特征在于，所述方法包括：采集恶意类型域名集，将恶意域名集转化成二进制串存入数据库；将未知类型的域名转化为二进制串；将未知类型域名对应的二进制串与数据库中恶意类型域名集的二进制串对比，通过二者相似度来判断该未知类型域名的恶意性。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨工业大学（威海），未经哈尔滨工业大学（威海）许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910327562.X/，转载请声明来源钻瓜专利网。
