公开(公告)号：CN114070819A

公开(公告)日：2022-02-18

申请号：CN202111177451.9

申请日：2021-10-09

Applicant: 北京邮电大学

Inventor： 秦素娟 ,  夏方龙 ,  高飞 ,  金正平 ,  赵春辉

IPC: H04L61/4511 ,  H04L9/40 ,  G06F16/903 ,  G06F16/955

Abstract: 本公开提供的一种恶意域名检测方法、设备、电子设备及存储介质，包括：确定待检测域名的域名信息及绝对路径信息；对域名信息进行特征统计，对绝对路径信息进行数据切分；基于参照域名列表，进行域名差异判断，判断待检测域名是否为相似域名；若是，基于第三方检测工具对待检测域名进行恶意判断；输出判断结果，并对待检测域名执行信任操作或隔离操作。本公开利用了恶意相似域名的判定特征，为待检测域名和参照域名列表设计匹配规则，让待检测域名能够快速的匹配出可能被仿冒的合法域名，为实时检测网络流量中的恶意相似域名提供了快速检测方案，适用于大部分的恶意相似流量检测工程，覆盖程度高，且方法简单有效，高效率的同时便于实施操作。

公开(公告)号：CN114070819B

公开(公告)日：2022-11-18

申请号：CN202111177451.9

申请日：2021-10-09

Applicant: 北京邮电大学

Inventor： 秦素娟 ,  夏方龙 ,  高飞 ,  金正平 ,  赵春辉

IPC: H04L61/4511 ,  H04L9/40 ,  G06F16/903 ,  G06F16/955

Abstract: 本公开提供的一种恶意域名检测方法、设备、电子设备及存储介质，包括：确定待检测域名的域名信息及绝对路径信息；对域名信息进行特征统计，对绝对路径信息进行数据切分；基于参照域名列表，进行域名差异判断，判断待检测域名是否为相似域名；若是，基于第三方检测工具对待检测域名进行恶意判断；输出判断结果，并对待检测域名执行信任操作或隔离操作。本公开利用了恶意相似域名的判定特征，为待检测域名和参照域名列表设计匹配规则，让待检测域名能够快速的匹配出可能被仿冒的合法域名，为实时检测网络流量中的恶意相似域名提供了快速检测方案，适用于大部分的恶意相似流量检测工程，覆盖程度高，且方法简单有效，高效率的同时便于实施操作。