[發明專利]一種域名檢測方法、系統及裝置

有效

• 申請號: 202110087213.2
• 申請日: 2021-01-22
• 公開（公告）號: CN112866257B
• 公開（公告）日: 2023-09-26
• 發明（設計）人: 劉卓龍
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京華智則銘知識產權代理有限公司 11573
• 代理人: 陳剛

1.一種域名檢測方法，其特征在于，所述方法包括：

獲取待檢測的目標域名和所述目標域名的異常參數，所述異常參數用于表征所述目標域名作為DGA域名的可能性，其中，所述異常參數按照以下方式生成：提取所述目標域名的詞嵌入特征，并將所述詞嵌入特征編碼為中間特征，以及將所述中間特征解碼為輸出特征；其中，編碼和解碼的過程通過基于域名白名單樣本訓練得到的自編碼器實現，所述自編碼器通過互為鏡像的兩組神經網絡實現；計算所述目標域名的輸出特征和所述目標域名的詞嵌入特征之間的誤差，并將所述誤差作為所述目標域名的異常參數；

提取所述目標域名的詞嵌入特征，識別所述詞嵌入特征的上下文邏輯特征，并將所述上下文邏輯特征與所述異常參數拼接為第二合成向量，根據所述第二合成向量生成所述目標域名是否為DGA域名的第二判斷結果；

根據所述第二判斷結果，確定所述目標域名是否屬于DGA域名；

所述提取所述目標域名的詞嵌入特征包括：對目標域名進行分詞處理，得到一連串的單詞；針對每個單詞，通過詞嵌入算法生成各自的詞向量，將所述詞向量共同形成的矩陣作為目標域名的詞嵌入特征。

2.如權利要求1所述的域名檢測方法，其特征在于，所述方法還包括：

提取所述目標域名的描述特征，然后構建所述目標域名的描述特征向量，并將所述描述特征向量與所述異常參數拼接為第一合成向量，根據所述第一合成向量生成所述目標域名是否為DGA域名的第一判斷結果；

根據所述第一判斷結果和所述第二判斷結果，確定所述目標域名是否屬于DGA域名。

3.根據權利要求2所述的方法，其特征在于，提取所述目標域名的描述特征包括：

對所述目標域名進行特征工程處理，以得到與所述目標域名相關的描述特征，所述描述特征包括以下至少一種：

目標域名的域名長度、目標域名的信息熵、目標域名中的特殊字符數、目標域名對應的頂級域名權重、目標域名的相似度參數。

4.根據權利要求2或3所述的方法，其特征在于，根據所述第一合成向量生成所述目標域名是否為DGA域名的第一判斷結果包括：

將所述第一合成向量輸入預先訓練得到的檢測模型中，并將所述檢測模型的輸出結果作為所述第一判斷結果。

5.根據權利要求4所述的方法，其特征在于，所述檢測模型按照以下方式訓練得到：

獲取域名訓練樣本和所述域名訓練樣本的異常參數，并為所述域名訓練樣本添加對應的訓練標簽，所述訓練標簽用于表征對應的域名訓練樣本是否為DGA域名；

提取所述域名訓練樣本的描述特征，并基于所述域名訓練樣本的描述特征和異常參數，構建所述域名訓練樣本的訓練向量；

將所述訓練向量輸入待訓練的檢測模型中，并將所述待訓練的檢測模型的輸出結果與所述域名訓練樣本的訓練標簽進行對比，并根據對比結果對所述待訓練的檢測模型中的參數進行校正，以使得所述訓練向量經過校正后的檢測模型處理后，得到的輸出結果與所述域名訓練樣本的訓練標簽保持一致。

6.根據權利要求1所述的方法，其特征在于，對所述目標域名進行分詞處理包括：

預先設定滑動窗口，并利用所述滑動窗口沿指定方向對所述目標域名進行單詞分割，其中，所述滑動窗口的長度在單詞分割過程中可調節，以生成不同長度的單詞。

7.根據權利要求1所述的方法，其特征在于，根據所述第二合成向量生成所述目標域名是否為DGA域名的第二判斷結果包括：

將所述第二合成向量輸入單層感知器中，并將所述單層感知器的輸出結果作為所述第二判斷結果。

8.根據權利要求7所述的方法，其特征在于，識別所述詞嵌入特征的上下文邏輯特征包括：

識別所述詞嵌入特征中各個單詞的詞向量，并提取各個所述詞向量的特征向量，以生成由各個所述特征向量構成的特征矩陣；

按照各個單詞在所述目標域名中的排列順序，提取所述特征矩陣的上下文邏輯特征。