公开(公告)号：CN119892786A

公开(公告)日：2025-04-25

申请号：CN202411934852.8

申请日：2024-12-24

Applicant: 鹏城实验室

Inventor： 李博文 ,  冯禹铭 ,  郭豪 ,  杨书徒 ,  姬东岑 ,  张宇 ,  张伟哲 ,  夏述堰

IPC: H04L61/4511 ,  H04L41/147 ,  H04L41/069

Abstract: 本申请实施例提供了一种域名解析方法、装置、计算机设备及可读存储介质。方法包括：响应于域名解析请求，对待解析域名进行解析得到对应的第一网际协议地址；从本地容灾数据库中确定待解析域名在上一历史时间步对应的目标历史快照；目标历史快照为第二时间步的预测解析日志数据未偏离预期日志范围时历史解析日志数据的快照数据；从目标历史快照中提取在上一历史时间步对待解析域名进行解析得到的第二网际协议地址，并将第一网际协议地址与第二网际协议地址进行比对，当比对结果表征第一网际协议地址和第二网际协议地址不一致时，将第二网际协议地址确定为待解析域名的域名解析结果。以此，能够提高域名解析的速度和准确性。

公开(公告)号：CN119788390A

公开(公告)日：2025-04-08

申请号：CN202411982786.1

申请日：2024-12-27

Applicant: 鹏城实验室

Inventor： 杨书徒 ,  郭豪 ,  乔延臣 ,  陆柯羽 ,  张琴和 ,  李博文 ,  张宇 ,  张伟哲

IPC: H04L9/40 ,  H04L61/4511 ,  H04L41/12 ,  H04L41/14

Abstract: 本申请实施例提供了一种域名异常行为仿真方法、装置、计算机设备及存储介质。方法包括：响应于域名异常行为仿真请求，确定需要进行解析仿真的目标域名；确定目标域名在互联网环境中执行域名解析时所关联的多个真实服务节点；通过容器集群管理器，分别部署每个真实服务节点和每个路由节点对应的仿真节点，构建仿真节点拓扑结构；获取节点状态数据，生成对应的初始仿真环境；在初始仿真环境中调整对应的对象数据，转化为目标环境类型对应的目标仿真环境；获取目标域名包含的任意一个目标子域名输入至目标仿真环境中进行仿真，得到域名异常行为仿真结果。以此，能够保持系统稳定性，并及时发现和解决域名系统在应对风险时存在的潜在问题。

公开(公告)号：CN119628888A

公开(公告)日：2025-03-14

申请号：CN202411677690.4

申请日：2024-11-21

Applicant: 鹏城实验室

Inventor： 杨书徒 ,  陆柯羽 ,  乔延臣 ,  张琴和 ,  李博文 ,  张宇 ,  张伟哲

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本申请提供了一种域名风险评估方法、装置、电子设备及存储介质，涉及但不限于数据处理技术领域，方法包括根据目标域名，确定与目标域名对应的解析依赖路径树；对解析依赖路径树进行深度优先搜索确定目标域名的各个解析依赖路径；获取解析依赖路径树上各个节点的节点风险属性的属性风险指标；根据解析依赖路径和各属性风险指标，计算得到各个解析依赖路径的路径风险指标；根据目标域名对应的各个路径风险指标，确定目标域名的目标风险指标。本申请实施例从管理视角诊断域名风险，对现有解析侧风险的补充完善，且基于依赖解析依赖路径树能实现对解析过程的各类依赖风险的进一步分析，从而能提升域名风险评估的精度和评估的效率。

公开(公告)号：CN119276539A

公开(公告)日：2025-01-07

申请号：CN202411256437.1

申请日：2024-09-09

Applicant: 鹏城实验室

Inventor： 李博文 ,  乔延臣 ,  张伟哲 ,  张宇 ,  武化龙 ,  张琴和 ,  夏述堰

IPC: H04L9/40 ,  G06F18/2132 ,  G06F18/214 ,  G06F18/2433 ,  G06F18/25 ,  G06N3/0455 ,  G06N3/048 ,  G06N3/08

Abstract: 本申请实施例提供了一种恶意域名识别方法、装置、计算机设备及可读存储介质。包括：通过滑动窗口截取当前时间步的输入序列；通过目标模型中的第一编码器按照正向时间顺序生成第一隐藏状态向量，并通过目标模型中的第二编码器按照逆向时间顺序生成第二隐藏状态向量；通过目标模型的解码器基于第一隐藏状态向量和第二隐藏状态向量的融合隐藏状态向量预测当前时间步的预测字符；移动滑动窗口以根据预测字符更新得到下一时间步的输入序列并预测下一时间步的预测字符；重复上述步骤直至更新得到的多个预测字符的个数达到预设个数阈值；基于多个预测字符确定的预测恶意域名名单对待识别域名进行识别。以此，能够提高对恶意域名识别的及时性和准确性。

公开(公告)号：CN119603050A

公开(公告)日：2025-03-11

申请号：CN202411757033.0

申请日：2024-11-29

Applicant: 鹏城实验室

Inventor： 李博文 ,  乔延臣 ,  张伟哲 ,  张宇 ,  武化龙 ,  张琴和 ,  杨书徒 ,  夏述堰

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本申请实施例提供了一种恶意域名生成方法、域名生成模型训练方法及相关设备，属于网络安全技术领域。恶意域名生成方法包括：通过初始的域名生成模型提取获取到的样本域名字符序列的序列特征，并基于序列特征确定样本生成域名；确定当前初始的域名生成模型的初始参数集合，基于样本生成域名和初始参数集合对初始的域名生成模型的模型参数进行贝叶斯优化，得到训练后的域名生成模型；获取待处理的多个恶意域名，并基于多个恶意域名生成域名字符序列；将域名字符序列输入至训练后的域名生成模型中，预测得到与恶意域名序列特征相同的目标生成域名。本申请能够提高恶意域名的生成效率，进而提高恶意域名的检测效率。