[發明專利]一種域名信譽度評估方法及系統

有效

• 申請號: 201711206344.8
• 申請日: 2017-11-27
• 公開（公告）號: CN107888606B
• 公開（公告）日: 2020-11-13
• 發明（設計）人: 張斌
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種域名信譽度評估方法，其特征在于，包括：

從互聯網中采集待檢測的目標域名對應的網站內容信息；

將所述網站內容信息輸入預置分類器模型中進行域名分類，并根據分類結果確定所述目標域名對應的第一信譽值；

將所述目標域名與數據庫中存儲的網絡安全威脅信息進行多維度的匹配，并根據匹配結果輸出所述目標域名對應的第二信譽值；

根據所述第一信譽值及第二信譽值計算所述目標域名對應的信譽度。

2.根據權利要求1所述的方法，其特征在于，所述從互聯網中采集待檢測的目標域名對應的網站內容信息，包括：

采用搜索引擎對待檢測的目標域名進行檢索得到所述目標域名對應的檢索記錄；

采用網絡爬蟲技術從所述檢索記錄中采集所述目標域名對應的網站內容信息。

3.根據權利要求2所述的方法，其特征在于，還包括：

采集所述目標域名對應的檢索記錄中排名靠前的預置數量的網站的統一資源定位符URL字段；

判斷所述排名靠前的預置數量的網站的URL字段中的主機host部分是否與所述目標域名匹配，并統計匹配成功的網站的數量；

根據所述匹配成功的網站的數量確定所述目標域名對應的第三信譽值；

根據所述第三信譽值進一步計算所述目標域名對應的信譽度。

4.根據權利要求1所述的方法，其特征在于，所述將所述目標域名與數據庫中存儲的網絡安全威脅信息進行多維度的匹配，包括：

解析所述目標域名對應的域名歸屬信息，所述域名歸屬信息包括所述目標域名對應的IP地址、whois信息、URL信息中的一種或多種；

將所述目標域名對應的域名歸屬信息與預置的惡意域名信息庫進行匹配；

和/或，將所述目標域名對應的IP地址與預置的病毒網絡行為特征庫進行匹配。

5.根據權利要求1至4中任一項所述的方法，其特征在于，還包括：

向用戶反饋所述目標域名對應的信譽信息；

所述信譽信息包括信譽度、域名類型標簽、域名歸屬信息，

其中，當所述目標域名對應的信譽度小于第一預置閥值時，標記所述目標域名的域名類型標簽為惡意域名。

6.根據權利要求5所述的方法，其特征在于，還包括：

統計訪問所述目標域名的主機數量；

當所述目標域名為惡意域名，且訪問所述目標域名的主機數量不小于第二預置閥值時，針對所述目標域名發布預警信息。

7.一種域名信譽度評估系統，其特征在于，包括：

信息采集單元，用于從互聯網中采集待檢測的目標域名對應的網站內容信息；

域名分類單元，用于將所述網站內容輸入預置分類器模型中進行域名分類，并根據分類結果確定所述目標域名對應的第一信譽值；

域名關聯分析單元，用于將所述目標域名與數據庫中存儲的網絡安全威脅信息進行多維度的匹配，并根據匹配結果確定所述目標域名對應的第二信譽值；

第一計算單元，用于根據所述第一信譽值及第二信譽值計算所述目標域名對應的信譽度。

8.根據權利要求7所述的系統，其特征在于，所述信息采集單元，包括：

搜索模塊，用于采用搜索引擎對待檢測的目標域名進行檢索得到所述目標域名對應的檢索記錄；

第一采集模塊，用于采用網絡爬蟲技術從所述檢索記錄中采集所述目標域名對應的網站內容信息。

9.根據權利要求8所述的系統，其特征在于，

所述信息采集單元還包括第二采集模塊，用于采集所述目標域名對應的檢索記錄中排名靠前的預置數量的網站的統一資源定位符URL字段；

所述域名信譽度評估系統還包括：

判斷單元，用于判斷所述排名靠前的預置數量的網站的URL字段中的主機host部分是否與所述目標域名匹配，并統計匹配成功的網站的數量，并根據所述匹配成功的網站的數量確定所述目標域名對應的第三信譽值；

第二計算單元，用于根據所述第三信譽值進一步計算所述目標域名對應的信譽度。