[發(fā)明專利]針對(duì)惡意域名的分類方法、裝置、電子設(shè)備及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910315097.8
• 申請(qǐng)日: 2019-04-18
• 公開(kāi)（公告）號(hào): CN110535820A
• 公開(kāi)（公告）日: 2019-12-03
• 發(fā)明（設(shè)計(jì)）人: 鄭禮雄;陳訓(xùn)遜;劉偉;張良;黃亮;黨向磊;李明哲
• 申請(qǐng)（專利權(quán)）人: 國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06K9/62;G06N3/02;H04L29/12
• 代理公司: 11528 北京恒博知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 范勝祥<國(guó)際申請(qǐng)>=<國(guó)際公布>=<進(jìn)入

1.一種針對(duì)惡意域名的分類方法，其特征在于，包括：

獲取域名樣本模型，所述域名樣本模型用于預(yù)測(cè)目標(biāo)域名是否為惡意域名；

基于所述域名樣本模型，對(duì)所述目標(biāo)域名進(jìn)行檢測(cè)，生成目標(biāo)結(jié)果；

基于所述目標(biāo)結(jié)果以及預(yù)設(shè)的決策樹(shù)模型，確定所述目標(biāo)域名是否為惡意域名。

2.如權(quán)利要求1所述的方法，其特征在于，在所述獲取域名樣本模型之前，還包括：

獲取第一預(yù)設(shè)數(shù)量的標(biāo)準(zhǔn)域名樣本以及第二預(yù)設(shè)數(shù)量的惡意域名樣本；

利用預(yù)設(shè)的神經(jīng)網(wǎng)絡(luò)模型，對(duì)所述第一預(yù)設(shè)數(shù)量的標(biāo)準(zhǔn)域名樣本以及第二預(yù)設(shè)數(shù)量的惡意域名樣本進(jìn)行訓(xùn)練，生成所述域名樣本模型。

3.如權(quán)利要求1或2所述的方法，其特征在于，所述基于所述域名樣本模型，對(duì)目標(biāo)域名進(jìn)行檢測(cè)，生成目標(biāo)結(jié)果，包括：

基于所述域名樣本模型，對(duì)所述目標(biāo)域名進(jìn)行檢測(cè)，生成針對(duì)所述目標(biāo)域名為標(biāo)準(zhǔn)域名的目標(biāo)結(jié)果；

或，

基于所述域名樣本模型，對(duì)所述目標(biāo)域名進(jìn)行檢測(cè)，生成針對(duì)所述目標(biāo)域名為惡意域名的目標(biāo)結(jié)果。

4.如權(quán)利要求1所述的方法，其特征在于，在所述基于所述目標(biāo)結(jié)果以及預(yù)設(shè)的決策樹(shù)模型，確定所述目標(biāo)域名是否為惡意域名之前，還包括：

獲取第三預(yù)設(shè)數(shù)量的標(biāo)準(zhǔn)域名樣本以及第四預(yù)設(shè)數(shù)量的惡意域名樣本；

利用所述第三預(yù)設(shè)數(shù)量的標(biāo)準(zhǔn)域名樣本以及第四預(yù)設(shè)數(shù)量的惡意域名樣本，生成所述預(yù)設(shè)的決策樹(shù)模型。

5.如權(quán)利要求1所述的方法，其特征在于，在所述基于所述目標(biāo)結(jié)果以及預(yù)設(shè)的決策樹(shù)模型，確定所述目標(biāo)域名是否為惡意域名之后，還包括：

當(dāng)確定所述目標(biāo)域名是否為惡意域名的結(jié)果與所述目標(biāo)結(jié)果不一致時(shí)，生成針對(duì)所述目標(biāo)域名的沖突指令；

基于所述沖突指令，對(duì)所述域名樣本模型，或，所述決策樹(shù)模型進(jìn)行調(diào)整。

6.一種針對(duì)惡意域名的分類裝置，其特征在于，包括：

獲取模塊，被配置為獲取域名樣本模型，所述域名樣本模型用于預(yù)測(cè)目標(biāo)域名是否為惡意域名；

生成模塊，被配置為基于所述域名樣本模型，對(duì)所述目標(biāo)域名進(jìn)行檢測(cè)，生成目標(biāo)結(jié)果；

確定模塊，被配置為基于所述目標(biāo)結(jié)果以及預(yù)設(shè)的決策樹(shù)模型，確定所述目標(biāo)域名是否為惡意域名。

7.一種電子設(shè)備，其特征在于，包括：

存儲(chǔ)器，用于存儲(chǔ)可執(zhí)行指令；以及，

顯示器，用于與所述存儲(chǔ)器顯示以執(zhí)行所述可執(zhí)行指令從而完成權(quán)利要求1-5中任一所述針對(duì)惡意域名的分類方法的操作。

8.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，用于存儲(chǔ)計(jì)算機(jī)可讀取的指令，其特征在于，所述指令被執(zhí)行時(shí)執(zhí)行權(quán)利要求1-5中任一所述針對(duì)惡意域名的分類方法的操作。