[发明专利]一种使用恶意代码属性判断恶意域名的方法、系统和装置在审
| 申请号： | 202011495062.6 | 申请日： | 2020-12-17 |
| 公开（公告）号： | CN112738036A | 公开（公告）日： | 2021-04-30 |
| 发明（设计）人： | 罗赟骞;周昊;郭晶;徐剑;严寒冰;丁丽;李志辉;朱天;饶毓;贺铮;吕志泉;韩志辉;马莉雅;雷君;高川;贾世琳;吕卓航;黄亮;刘伟;郝帅;杨云龙;李婷;候爽 | 申请（专利权）人： | 国家计算机网络与信息安全管理中心;长安通信科技有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F21/56;G06F16/955;G06K9/62 |
| 代理公司： | 北京惠智天成知识产权代理事务所(特殊普通合伙) 11681 | 代理人： | 周建 |
| 地址： | 100029*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种使用恶意代码属性判断恶意域名的方法、系统和装置，该方法包括：获取域名关联的恶意代码以及域名与恶意代码之间的关系；提取每一个恶意代码的恶意代码属性，根据域名关联的多个恶意代码的属性，基于投票方法确定域名关联的恶意代码属性；基于域名关联的恶意代码属性和域名与恶意代码之间的关系，得到恶意域名分类。采用字符串匹配算法、将多个反病毒检测引擎检测的结果进行合理命名，采用投票方法，获取恶意代码的准确的行为、家族和平台等属性信息，根据这些属性信息对恶意域名进行分类，从而实现对恶意域名的准确判断，有利于正确判断恶意域名的危害性，促使相关安全人员及时进行安全事件响应。 | ||
| 搜索关键词： | 一种 使用 恶意代码 属性 判断 恶意 域名 方法 系统 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心;长安通信科技有限责任公司，未经国家计算机网络与信息安全管理中心;长安通信科技有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011495062.6/，转载请声明来源钻瓜专利网。
