[發(fā)明專利]惡意域名檢測(cè)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201910536431.2
• 申請(qǐng)日: 2019-06-20
• 公開（公告）號(hào): CN110247916B
• 公開（公告）日: 2021-07-27
• 發(fā)明（設(shè)計(jì)）人: 常清雪;周玉廷
• 申請(qǐng)（專利權(quán)）人: 四川長(zhǎng)虹電器股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/12
• 代理公司: 成都虹橋?qū)＠聞?wù)所(普通合伙) 51124
• 代理人: 李凌峰

1.惡意域名檢測(cè)方法，其特征在于，包括以下步驟：

步驟一、判斷待檢測(cè)域名是否存在于黑名單或白名單中，若存在于黑名單中，則判定待檢測(cè)域名為惡意域名，若存在于白名單中，則判定待檢測(cè)域名為合法域名，若既不存在于白名單也不存在于黑名單中則執(zhí)行步驟二；

步驟二、利用預(yù)先構(gòu)造的K近鄰屬性圖對(duì)待檢測(cè)域名進(jìn)行分類，若分類結(jié)果為釣魚網(wǎng)站，則判定待檢測(cè)域名為惡意域名，否則執(zhí)行步驟三；

步驟三、通過(guò)至少一種檢測(cè)方式對(duì)待檢測(cè)域名的危險(xiǎn)性進(jìn)行檢測(cè)，并分別計(jì)算出各個(gè)檢測(cè)方式下待檢測(cè)域名的危險(xiǎn)值，再結(jié)合所有檢測(cè)方式計(jì)算得到的危險(xiǎn)值計(jì)算出待檢測(cè)域名的總危險(xiǎn)值，若待檢測(cè)域名的總危險(xiǎn)值大于或等于預(yù)設(shè)的危險(xiǎn)閾值，則判定待檢測(cè)域名為惡意域名，否則判定待檢測(cè)域名為合法域名；

所述檢測(cè)方式包括：通過(guò)IP信譽(yù)庫(kù)獲取待檢測(cè)域名所對(duì)應(yīng)IP的至少1個(gè)維度的參數(shù)信息，所述維度包括真人概率和/或辦公概率和/或基站概率和/或活躍度和/或信用污點(diǎn)和/或使用人數(shù)和/或住宅小區(qū)概率和/或域名注冊(cè)信息，并根據(jù)各個(gè)維度的參數(shù)信息分別分析出待檢測(cè)域名所對(duì)應(yīng)IP在各個(gè)維度的信譽(yù)值，再根據(jù)待檢測(cè)域名所對(duì)應(yīng)IP在各個(gè)維度的信譽(yù)值計(jì)算得到待檢測(cè)域名所對(duì)應(yīng)IP的總信譽(yù)值，再根據(jù)待檢測(cè)域名所對(duì)應(yīng)IP的總信譽(yù)值計(jì)算得到待檢測(cè)域名的危險(xiǎn)值。

2.如權(quán)利要求1所述的惡意域名檢測(cè)方法，其特征在于，所述K近鄰屬性圖的構(gòu)造方法采用：基于半監(jiān)督學(xué)習(xí)算法對(duì)預(yù)設(shè)的已標(biāo)記的釣魚鏈接樣本和未標(biāo)記的釣魚鏈接樣本進(jìn)行半監(jiān)督學(xué)習(xí)，根據(jù)學(xué)習(xí)結(jié)果構(gòu)造K近鄰屬性圖。

3.如權(quán)利要求2所述的惡意域名檢測(cè)方法，其特征在于，所述已標(biāo)記的釣魚鏈接樣本所標(biāo)記的內(nèi)容包括：鏈接來(lái)源特征和/或鏈接文本特征和/或鏈接行為特征。

4.如權(quán)利要求1所述的惡意域名檢測(cè)方法，其特征在于，根據(jù)待檢測(cè)域名所對(duì)應(yīng)IP在各個(gè)維度的信譽(yù)值以及預(yù)設(shè)的各個(gè)維度的權(quán)值，采用加權(quán)平均法計(jì)算得到待檢測(cè)域名所對(duì)應(yīng)IP的總信譽(yù)值。

5.如權(quán)利要求1所述的惡意域名檢測(cè)方法，其特征在于，所述步驟三中的檢測(cè)方式包括：提取待檢測(cè)域名所對(duì)應(yīng)的網(wǎng)頁(yè)的頁(yè)面視覺特征，然后將提取出的頁(yè)面視覺特征與預(yù)存的釣魚網(wǎng)站的頁(yè)面視覺特征或預(yù)存的合法網(wǎng)站的頁(yè)面視覺特征進(jìn)行視覺相似性對(duì)比，得到待檢測(cè)域名所對(duì)應(yīng)的網(wǎng)頁(yè)與釣魚網(wǎng)站的頁(yè)面或合法網(wǎng)站的頁(yè)面之間的視覺相似度，再根據(jù)視覺相似度計(jì)算得到待檢測(cè)域名的危險(xiǎn)值。

6.如權(quán)利要求5所述的惡意域名檢測(cè)方法，其特征在于，所述待檢測(cè)域名所對(duì)應(yīng)的網(wǎng)頁(yè)的頁(yè)面視覺特征包括：頁(yè)面塊級(jí)特征和/或頁(yè)面布局特征和/或頁(yè)面風(fēng)格特征；所述釣魚網(wǎng)站的頁(yè)面視覺特征包括：頁(yè)面塊級(jí)特征和/或頁(yè)面布局特征和/或頁(yè)面風(fēng)格特征；所述合法網(wǎng)站的頁(yè)面視覺特征包括：頁(yè)面塊級(jí)特征和/或頁(yè)面布局特征和/或頁(yè)面風(fēng)格特征。

7.如權(quán)利要求1所述的惡意域名檢測(cè)方法，其特征在于，所述步驟三中根據(jù)各個(gè)檢測(cè)方式下待檢測(cè)域名的危險(xiǎn)值以及預(yù)設(shè)的各個(gè)檢測(cè)方式的權(quán)值，采用加權(quán)平均法計(jì)算得到待檢測(cè)域名的總危險(xiǎn)值。