[發明專利]域名和因特網協議地址經核準和未經核準隸屬度推理

有效

• 申請號: 201380080594.5
• 申請日: 2013-10-30
• 公開（公告）號: CN105684380B
• 公開（公告）日: 2019-06-14
• 發明（設計）人: 普拉尤薩·馬納德哈塔;阿姆魯塔·戈卡萊
• 申請（專利權）人: 慧與發展有限責任合伙企業
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/28
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 郭艷芳;康泉

根據示例，域名和IP地址經核準和未經核準隸屬度推理可包括接收域名和IP地址，并且將域名映射至IP地址。屬于經核準域名列表或屬于未經核準域名列表的域名可被識別。屬于經核準IP地址列表或屬于未經核準IP地址列表的IP地址可被識別。對于未知IP地址和映射至該未知IP地址的域名，確定在映射至該未知IP地址的域名中是否超過預定百分比的域名處于所述經核準域名列表中。基于該確定，未知IP地址可被指定為經核準的，并且被分配給經核準IP地址列表，或者可替代地，被指定為未經核準的，并且被分配給未經核準IP地址列表。

背景技術

域名系統(DNS)是提供翻譯服務以將域名翻譯成其相應的數字因特網協議(IP)地址的分層分布式命名系統。對于域名和其相應的IP地址，良性域名和惡性域名及其對應的IP地址通常通過將所訪問的域名或IP地址分別與經核準和未經核準的域名列表或IP地址列表相比較來識別。

附圖說明

本公開的特征通過示例來說明并且不限于以下附圖，其中相同的附圖標記表示相同的元件，其中：

圖1圖示了根據本公開示例的域名和IP地址經核準和未經核準隸屬度推理裝置的體系結構；

圖2圖示了根據本公開示例的圖1的裝置的應用示例的二分圖；

圖3圖示了根據本公開示例的域名和IP地址經核準和未經核準隸屬度推理的方法；

圖4圖示了根據本公開示例的域名和IP地址經核準和未經核準隸屬度推理的方法的更多細節；以及

圖5圖示了根據本公開示例的計算機系統。

具體實施方式

為了簡化和說明目的，通過主要參考示例來描述本公開。在以下描述中，給出許多具體細節以提供對本公開的透徹理解。然而，很顯然，本公開可以實施而不受限于這些具體細節。在其他實例中，某些方法和結構未被詳細描述從而避免不必要地使本公開不清楚。

在整個本公開中，術語“一個”意在表示特點元件中的至少一個。如本文中所使用的，術語“包括”意思是包括但不限于，術語“包含”意思是包括但不限于。術語“基于”意思是至少部分基于。

通常，企業網絡中的傳染源會大量產生并且在企業網絡的主機或用戶所訪問的整個網域傳播。因此，對企業網絡的主機或用戶所訪問的良性網域與惡性網域的識別能夠改善這種企業網絡的安全性。如果一個域名不存于經核準和未經核準的域名列表中的任何一個中，則與該域名對應的IP地址可以與經核準和未經核準的IP地址列表比較?；趯υ撚蛎蛳鄳腎P地址是否在經核準或未經核準的域名列表或IP地址列表上的確定，可允許或防止對該域的訪問。

經核準和未經核準的域名列表和IP地址列表的方法可用于評價包括一對一映射的域名和相應的IP地址，并且因此可通過靜態映射識別。然而，域名和它們相應的IP地址可包括多對多映射。例如，單個IP地址可映射至域名集，反之亦然。域名與IP地址之間的多對多映射還可由于例如動態主機配置協議(DHCP)、負載均衡、云托管以及內容分發網(CDN)，而隨時間而變化。對于域名與IP地址之間的多對多映射，靜態映射會引起對惡性域名與良性域名及其對應的IP地址的不準確識別。

在企業環境中可在幾種情形中遭遇多對多映射。例如，域名“lookoutsoft.com”可映射至三個IP地址，一個是64.4.6.100。例如，對IP地址64.4.6.100的反向查找可返回例如超過400個域名。對于對IP地址64.4.6.100的反向DNS查詢，如果該IP地址不在經核準和未經核準的IP地址列表上，則對與該IP地址對應的超過400個域名的進一步分析可能導致在經核準域名列表上的某些域名和不在經核準域名列表上的其他域名。因此，關于IP地址64.4.6.100是良性的或惡性的，這樣的分析可能是不可信的。