[發明專利]國際化域名欺騙攻擊識別分析方法及系統

有效

• 申請號: 202010089587.3
• 申請日: 2020-02-11
• 公開（公告）號: CN112910832B
• 公開（公告）日: 2022-08-30
• 發明（設計）人: 楊云龍;黃亮;李佳;嚴寒冰;張良;云曉春;陳訓遜;王博;周昊;黨向磊;鄭禮雄;郭三川;劉偉;王鼎華;呂志泉;高川;徐劍;李明哲
• 申請（專利權）人: 國家計算機網絡與信息安全管理中心;長安通信科技有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京思創大成知識產權代理有限公司 11614
• 代理人: 高爽

1.一種國際化域名欺騙攻擊識別分析方法，其特征在于，包括：

將域名轉化為圖片，獲得圖片向量；

針對所述圖片向量進行格式化，獲得縮放圖片向量；

針對所述縮放圖片向量進行灰度化，獲得一維圖片向量；

針對所述一維圖片向量進行歸一化，獲得歸一化圖片向量；

根據測試集計算不同閾值情況下的準確率，以所述準確率最大時對應的閾值為實際應用閾值；

獲取所述歸一化圖片向量的直方圖特征向量，計算與已知域名對應圖片的相似度；

根據所述相似度與所述實際應用閾值，判斷域名是否為仿冒域名；

其中，通過公式(1)計算所述準確率：

其中，acc為準確率，P為精確率，R為召回率；

其中，所述精確率為：

所述召回率為：

其中，TP為仿冒域名被正確識別的數量，FP為正常域名被識別成仿冒域名的數量，FN為仿冒域名被識別為正常域名的數量；

其中，相似度計算公式如下：

其中，score為相似度，N為直方圖特征向量維度，a_i、b_i為域名與已知域名對應的圖片直方圖特征向量第i個維度的值。

2.根據權利要求1所述的國際化域名欺騙攻擊識別分析方法，其中，根據所述相似度與所述實際應用閾值，判斷域名是否為仿冒域名包括：

若所述相似度大于所述實際應用閾值，則所述域名為仿冒域名；

若所述相似度小于或等于所述實際應用閾值，則所述域名為正常域名。

3.一種國際化域名欺騙攻擊識別分析系統，其特征在于，該系統包括：

存儲器，存儲有計算機可執行指令；

處理器，所述處理器運行所述存儲器中的計算機可執行指令，執行以下步驟：

將域名轉化為圖片，獲得圖片向量；

針對所述圖片向量進行格式化，獲得縮放圖片向量；

針對所述縮放圖片向量進行灰度化，獲得一維圖片向量；

針對所述一維圖片向量進行歸一化，獲得歸一化圖片向量；

根據測試集計算不同閾值情況下的準確率，以所述準確率最大時對應的閾值為實際應用閾值；

獲取所述歸一化圖片向量的直方圖特征向量，計算與已知域名對應圖片的相似度；

根據所述相似度與所述實際應用閾值，判斷域名是否為仿冒域名；

其中，通過公式(1)計算所述準確率：

其中，acc為準確率，P為精確率，R為召回率；

其中，所述精確率為：

所述召回率為：

其中，TP為仿冒域名被正確識別的數量，FP為正常域名被識別成仿冒域名的數量，FN為仿冒域名被識別為正常域名的數量；

其中，相似度計算公式如下：

其中，score為相似度，N為直方圖特征向量維度，a_i、b_i為域名與已知域名對應的圖片直方圖特征向量第i個維度的值。

4.根據權利要求3所述的國際化域名欺騙攻擊識別分析系統，其中，根據所述相似度與所述實際應用閾值，判斷域名是否為仿冒域名包括：

若所述相似度大于所述實際應用閾值，則所述域名為仿冒域名；

若所述相似度小于或等于所述實際應用閾值，則所述域名為正常域名。