[發明專利]非法域名識別方法及裝置

有效

• 申請號: 201110382578.4
• 申請日: 2011-11-25
• 公開（公告）號: CN102523311A
• 公開（公告）日: 2012-06-27
• 發明（設計）人: 尉遲學彪;金鍵;李曉東;黃向陽
• 申請（專利權）人: 中國科學院計算機網絡信息中心
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 陳鳴

1.一種非法域名識別方法，其特征在于，包括：

獲取域名訪問行為信息，根據所述域名訪問行為信息生成共現矩陣，所述共現矩陣中的元素用以指示所述元素所在的行對應的用戶對所述元素所在的列對應的域名的訪問次數；

根據聚類算法對所述共現矩陣進行聚類分析，將所述共現矩陣中各列對應的域名劃分為多個域名子集；

根據非法域名列表確定各所述域名子集中域名的合法性。

2.根據權利要求1所述的非法域名識別方法，其特征在于，所述根據非法域名列表確定各所述域名子集中域名的合法性，包括：

將所述域名子集中的域名與所述非法域名列表中的域名進行比較，若所述域名子集與所述非法域名列表中相同的域名的數量大于預設閾值，則確定所述域名子集中的域名為非法域名。

3.根據權利要求2所述的非法域名識別方法，其特征在于，所述確定所述域名子集中的域名為涉嫌非法域名之后，還包括：

將所述非法域名作為一級非法域名，對所述一級非法域名中與所述非法域名列表中的域名不同的域名對應的網站進行文本挖掘，若判斷獲知所述一級非法域名對應的網站中包含非法信息，則將所述一級非法域名確定為二級非法域名。

4.根據權利要求1所述的非法域名識別方法，其特征在于：所述聚類算法為概率潛在語義分析算法。

5.一種非法域名識別裝置，其特征在于，包括：

共現矩陣生成模塊，用于獲取域名訪問行為信息，根據所述域名訪問行為信息生成共現矩陣，所述共現矩陣中的元素用以指示所述元素所在的行對應的用戶對所述元素所在的列對應的域名的訪問次數；

域名子集劃分模塊，用于根據聚類算法對所述共現矩陣進行聚類分析，將所述共現矩陣中各列對應的域名劃分為多個域名子集；

合法性確定模塊，用于根據非法域名列表確定各所述域名子集中域名的合法性。

6.根據權利要求5所述的非法域名識別裝置，其特征在于：所述合法性確定模塊還用于將所述域名子集中的域名與所述非法域名列表中的域名進行比較，若所述域名子集與所述非法域名列表中相同的域名的數量大于預設閾值，則確定所述域名子集中的域名為非法域名。

7.根據權利要求6所述的非法域名識別裝置，其特征在于：所述合法性確定模塊還用于將所述非法域名作為一級非法域名，對所述一級非法域名中與所述非法域名列表中的域名不同的域名對應的網站進行文本挖掘，若判斷獲知所述一級非法域名對應的網站中包含非法信息，則將所述一級非法域名確定為二級非法域名。

8.根據權利要求5所述的非法域名識別裝置，其特征在于：所述域名子集劃分模塊還用于根據概率潛在語義分析算法對所述共現矩陣進行聚類分析，將所述共現矩陣中各列對應的域名劃分為多個域名子集。