公开(公告)号：CN113992625B

公开(公告)日：2024-05-28

申请号：CN202111203501.6

申请日：2021-10-15

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 李功海 ,  范渊 ,  黄进

IPC: H04L61/4511 ,  G06F16/955 ,  G06F16/951

Abstract: 本申请涉及一种域名源站探测方法、系统、计算机及可读存储介质，该方法包括：对目标URL进行DNS解析得到若干IP地址；判断IP地址是否为CDN网络的IP地址；若是，则对每个IP地址对应的目标文件建立索引，形成哈希链表；将源码文件进行LSH计算，获取源码文件对应的目标哈希桶；将目标哈希桶内所有的目标文件与源码文件进行相似度比对，获取与源码文件相似度最高的目标文件对应的IP地址，并标注为真实IP地址。通过本申请，有效的降低了在进行网址溯源查找时的数据处理量；并且通过LSH计算在确保数据处理过程中准确性；提升了针对CDN服务下网址溯源查找的精准率以及效率。

公开(公告)号：CN115221376A

公开(公告)日：2022-10-21

申请号：CN202210763987.7

申请日：2022-06-30

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 李功海 ,  范渊 ,  黄进

IPC: G06F16/906 ,  G06F40/284 ,  G06N3/00

Abstract: 本申请涉及一种恶意网站识别方法、系统、电子装置和存储介质，其中，该恶意网站识别方法包括：获取待识别网站的待识别分词结果；获取已知分词结果，利用预设的蚁群算法，根据该已知分词结果计算得到目标信息素，并至少根据该目标信息素生成已知特征词；将该待识别分词结果与该已知特征词进行匹配，根据匹配到的已知特征词确定与该待识别分词结果对应的至少一个网站分类结果；至少根据该网站分类结果得到该待识别网站对应的恶意网站识别结果。通过本申请，解决了对恶意网站的识别效率低下、精准性不高的问题，实现了对恶意网站的高效、精准识别。

公开(公告)号：CN113992625A

公开(公告)日：2022-01-28

申请号：CN202111203501.6

申请日：2021-10-15

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 李功海 ,  范渊 ,  黄进

IPC: H04L61/4511 ,  G06F16/955 ,  G06F16/951

Abstract: 本申请涉及一种域名源站探测方法、系统、计算机及可读存储介质，该方法包括：对目标URL进行DNS解析得到若干IP地址；判断IP地址是否为CDN网络的IP地址；若是，则对每个IP地址对应的目标文件建立索引，形成哈希链表；将源码文件进行LSH计算，获取源码文件对应的目标哈希桶；将目标哈希桶内所有的目标文件与源码文件进行相似度比对，获取与源码文件相似度最高的目标文件对应的IP地址，并标注为真实IP地址。通过本申请，有效的降低了在进行网址溯源查找时的数据处理量；并且通过LSH计算在确保数据处理过程中准确性；提升了针对CDN服务下网址溯源查找的精准率以及效率。