[发明专利]字典生成方法、域名检测方法、装置、设备及介质有效
申请号: | 202010023715.4 | 申请日: | 2020-01-09 |
公开(公告)号: | CN113098989B | 公开(公告)日: | 2023-02-03 |
发明(设计)人: | 雷昕;闫凡;古亮 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | H04L61/4511 | 分类号: | H04L61/4511;H04L61/3015;G06F40/242 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 常忠良 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种字典生成方法、域名检测方法、装置、设备及介质,包括:对收集到的域名集中的域名进行分词;以分词后得到的单词作为顶点,并根据域名中存在拼接关系的单词对相应的顶点进行连线,以生成所述域名集对应的连通子图集;确定所述连通子图集中每个连通子图的图形统计指标;基于所述图形统计指标确定每个所述连通子图的类别标签,并利用类别标签为DGA标签的所述连通子图构造字典,以通过所述字典确定待检测域名是否为DGA域名。本申请可以允许在第一时间利用黑客新产生的域名来构造域名检测字典,从而能够将黑客所使用的更换后的域名生成字典及时地纳入本申请所构造的域名检测字典,进而避免新产生的DGA域名的类型长期得不到有效的识别。 | ||
搜索关键词: | 字典 生成 方法 域名 检测 装置 设备 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010023715.4/,转载请声明来源钻瓜专利网。