[發明專利]一種域名檢測方法、裝置、DGA服務設備及存儲介質

有效

• 申請號: 202110477380.8
• 申請日: 2021-04-30
• 公開（公告）號: CN112995360B
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 尚素絹
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 項京;高鶯然

1.一種域名檢測方法，其特征在于，應用于域名生成算法DGA服務設備，所述方法包括：

獲取多個待檢測域名數據；

從預設緩存區中存儲的域名數據與檢測結果的對應關系中，查找每個待檢測域名數據對應的檢測結果；

將查找到每個檢測結果確定為對應的待檢測域名數據的檢測結果；

將未查找到對應的檢測結果的每個待檢測域名數據分別輸入檢測模型，得到每個待檢測域名數據的檢測結果；

其中，所述獲取多個待檢測域名數據的步驟，包括：

接收大數據端設備發送的域名檢測任務，所述域名檢測任務包括索引信息，所述索引信息包括模型標識和時間段；從預設數據庫中讀取所述時間段內存儲的域名數據，作為所述模型標識對應的待檢測域名數據，其中，所述預設數據庫存儲有域名數據與索引信息的對應關系；

所述將未查找到對應的檢測結果的每個待檢測域名數據分別輸入檢測模型的步驟，包括：

將所述模型標識對應的待檢測域名數據中未查找到對應的檢測結果的每個待檢測域名數據，分別輸入所述模型標識對應的檢測模型；

所述方法還包括：

在得到每個待檢測域名數據的檢測結果之后，將每個待檢測域名數據的檢測結果寫入所述預設數據庫。

2.根據權利要求1所述的方法，其特征在于，所述域名數據包括域名；所述方法還包括：

從預設白名單包括的多個預設域名中，查找每個待檢測域名數據包括的域名；

確定查找到包括的域名的每個待檢測域名數據為正常域名數據；

基于未查找到包括的域名的每個待檢測域名數據，執行所述從預設緩存區中存儲的域名數據與檢測結果的對應關系中，查找每個待檢測域名數據對應的檢測結果的步驟。

3.根據權利要求1所述的方法，其特征在于，所述檢測模型為多個；

所述將未查找到對應的檢測結果的每個待檢測域名數據分別輸入檢測模型，得到每個待檢測域名數據的檢測結果的步驟，包括：

將未查找到對應檢測結果的多個待檢測域名數據劃分為多個批次，每個批次包括的待檢測域名數據的總數據量小于等于預設門限值，每個批次分別對應一個檢測模型；

并行將每一批次包括的待檢測域名數據輸入對應的檢測模型，得到每個待檢測域名數據的檢測結果。

4.根據權利要求1所述的方法，其特征在于，所述預設數據庫中存儲的域名數據為：所述大數據端設備根據所述預設緩存區中存儲的對應關系，從獲取的多個域名數據中，確定的除第一檢測結果對應的域名數據外的域名數據，所述第一檢測結果指示域名數據為正常域名數據。

5.一種域名檢測裝置，其特征在于，應用于域名生成算法DGA服務設備，所述裝置包括：

第一獲取模塊，用于獲取多個待檢測域名數據；

第一查找模塊，用于從預設緩存區中存儲的域名數據與檢測結果的對應關系中，查找每個待檢測域名數據對應的檢測結果；

第一確定模塊，用于將查找到每個檢測結果確定為對應的待檢測域名數據的檢測結果；

檢測模塊，用于將未查找到對應的檢測結果的每個待檢測域名數據分別輸入檢測模型，得到每個待檢測域名數據的檢測結果；

其中，所述第一獲取模塊，具體用于接收大數據端設備發送的域名檢測任務，所述域名檢測任務包括索引信息，所述索引信息包括模型標識和時間段；從預設數據庫中讀取所述時間段內存儲的域名數據，作為所述模型標識對應的待檢測域名數據，其中，所述預設數據庫存儲有域名數據與索引信息的對應關系；

所述檢測模塊，具體用于將所述模型標識對應的待檢測域名數據中未查找到對應的檢測結果的每個待檢測域名數據，分別輸入所述模型標識對應的檢測模型；

所述裝置還包括：

存儲模塊，用于在得到每個待檢測域名數據的檢測結果之后，將每個待檢測域名數據的檢測結果寫入所述預設數據庫。