[發明專利]域名特征的提取方法和特征提取裝置

在審

• 申請號: 202010077051.X
• 申請日: 2020-01-23
• 公開（公告）號: CN113157997A
• 公開（公告）日: 2021-07-23
• 發明（設計）人: 曹自剛;趙詠;翟祥志
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F16/951
• 分類號: G06F16/951;G06F16/955;G06K9/46;G06K9/62
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種域名特征的提取方法，其特征在于，所述方法包括：

特征提取裝置從目標應用的待分析流量中獲取至少一個應用域名；

所述特征提取裝置根據所述至少一個應用域名生成至少一個應用域名集合，歸屬于同一個所述應用域名集合的至少兩個應用域名之間具有至少兩個相同的用點號分隔出的字符或字符串，第一公共字段和第二公共字段與所述至少一個應用域名集合中的第一應用域名集合對應，所述第一應用域名集合中包括所述第一公共字段的應用域名的數量與所述第一應用域名集合所包括的應用域名的總數量的比值大于第一預設閾值，所述第一應用域名集合中包括所述第二公共字段的應用域名數量與所述第一應用域名集合所包括的應用域名的總數量大于第二預設閾值，所述第一公共字段至少包括一個所述用點號分隔出的字符或字符串，所述第二公共字段至少包括一個所述用點號分隔出的字符或字符串；

所述特征提取裝置分別從所述至少一個應用域名集合中的每個應用域名集合提取應用域名特征作為所述待分析流量的第一應用域名特征。

2.根據權利要求1所述的方法，其特征在于，所述第一公共字段或所述第二公共字段的特征類型包括以下任一種：

所述第一應用域名集合中的應用域名的前綴；

所述第一應用域名集合中的應用域名的后綴，所述后綴至少包括所述每個應用域名的二級域名；

所述第一應用域名集合中的應用域名的子串；

所述第一應用域名集合中的應用域名的目標級域名字段。

3.根據權利要求1或2所述的方法，其特征在于，所述至少一個應用域名集合中還包括第二應用域名集合時，第三公共字段和第四公共字段與所述第二應用域名集合對應，所述第二應用域名集合中包括所述第三公共字段的應用域名的數量與所述第二應用域名集合所包括的應用域名的總數量的比值大于第三預設閾值，所述第二應用域名集合中包括所述第四公共字段的應用域名的數量與所述第二應用域名集合所包括的應用域名的總數量的比值大于第四預設閾值，所述第一應用域名集合對應的至少兩個公共字段與所述第二應用域名集合對應的至少兩個公共字段之間部分或全部不同。

4.根據權利要求1或2所述的方法，其特征在于，所述特征提取裝置分別從所述至少一個應用域名集合中的每個應用域名集合提取應用域名特征作為所述待分析流量的第一應用域名特征包括：

對所述第一應用域名集合執行操作：

所述特征提取裝置根據公共前綴算法、公共后綴算法和公共子串算法中的任一種或任多種算法確定所述第一應用域名集合對應的至少兩個公共字段，確定所述第一公共域名特征包括所述第一應用域名集合對應的至少兩個公共字段，所述至少兩個公共字段中的每個公共字段包括至少一個所述用點號分隔的字符或字符串；

所述特征提取裝置將所述第一公共域名特征作為所述待分析流量的第一應用域名特征。