公开(公告)号：CN114827085B

公开(公告)日：2022-09-09

申请号：CN202210721032.5

申请日：2022-06-24

Applicant: 鹏城实验室

Inventor： 杨书徒 ,  姬东岑 ,  张伟哲 ,  张宇 ,  乔延臣 ,  方滨兴

IPC: H04L61/4511 ,  G06F16/2455 ,  G06K9/62

Abstract: 本发明属于计算机技术领域，公开了一种根服务器正确性监测方法、装置、设备及存储介质。本发明通过获取目标根服务器对目标顶级域名的目标解析结果，以及权威根服务器对目标顶级域名的权威解析结果；从权威解析结果中选取基准解析结果；将目标解析结果与基准解析结果进行比较，获得目标根服务器的正确性分析结果。由于会获取目标根服务器与权威服务器对同一顶级域名的DNS解析结果，将其进行比较可快速确定目标根服务器提供的DNS解析服务是否正确，且由于是将目标分析结果与选取的基准解析结果比较，而不是将目标解析结果分别与不同的权威解析结果一一进行比较，可以加快比较过程，从而快速确定目标根服务器的域名解析正确性。

公开(公告)号：CN119628888A

公开(公告)日：2025-03-14

申请号：CN202411677690.4

申请日：2024-11-21

Applicant: 鹏城实验室

Inventor： 杨书徒 ,  陆柯羽 ,  乔延臣 ,  张琴和 ,  李博文 ,  张宇 ,  张伟哲

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本申请提供了一种域名风险评估方法、装置、电子设备及存储介质，涉及但不限于数据处理技术领域，方法包括根据目标域名，确定与目标域名对应的解析依赖路径树；对解析依赖路径树进行深度优先搜索确定目标域名的各个解析依赖路径；获取解析依赖路径树上各个节点的节点风险属性的属性风险指标；根据解析依赖路径和各属性风险指标，计算得到各个解析依赖路径的路径风险指标；根据目标域名对应的各个路径风险指标，确定目标域名的目标风险指标。本申请实施例从管理视角诊断域名风险，对现有解析侧风险的补充完善，且基于依赖解析依赖路径树能实现对解析过程的各类依赖风险的进一步分析，从而能提升域名风险评估的精度和评估的效率。

公开(公告)号：CN117763550B

公开(公告)日：2024-06-21

申请号：CN202410195731.X

申请日：2024-02-22

Applicant: 鹏城实验室

Inventor： 乔延臣 ,  杨书徒 ,  张琴和 ,  张伟哲 ,  张宇 ,  武化龙

IPC: G06F21/56 ,  G06F18/214 ,  G06N3/0499 ,  G06N3/084

Abstract: 本发明实施例提供了一种多任务恶意软件检测方法和装置、电子设备及存储介质。其中，方法包括：从目标恶意软件获取目标恶意代码文件；对目标恶意代码文件进行向量化处理，得到一维向量；通过共享层对一维向量进行通用特征提取，得到通用特征；将通用特征分别输入至第一任务特定层和第二任务特定层，得到第一任务特定层的输出和第二任务特定层的输出；将第一任务特定层的输出通过第一输出层转换为第一任务输出，将第二任务特定层的输出通过第二输出层转换为第二任务输出；基于第一任务输出和第二任务输出得到目标恶意软件检测结果。基于此，本发明实施例能够提高恶意软件的检出率，并减少对正常软件的误判。

公开(公告)号：CN119402301B

公开(公告)日：2025-05-06

申请号：CN202510006422.8

申请日：2025-01-03

Applicant: 鹏城实验室

Inventor： 姬东岑 ,  冯禹铭 ,  杨书徒 ,  张宇 ,  张伟哲 ,  张宾 ,  杨镕玮 ,  董国忠

IPC: H04L9/40 ,  H04L9/32 ,  H04L61/4511

Abstract: 本申请实施例提供了一种域名资源传输方法、装置、计算机设备及可读存储介质。方法包括：获取待传输域名资源；按照域名类型将待传输域名资源划分为多个待传输文件分片，并生成对应的标识密码签名；将每个待传输文件分片和对应的标识密码签名封装成传输任务；根据每个传输任务对应的域名等级，从多个传输通道中分别确定每个传输任务对应的目标传输通道；通过多个目标传输通道分别将对应的多个传输任务传输至对应的接收节点中，以使得接收节点根据发送节点共享的标识信息，对多个传输任务中的多个标识密码签名进行依次验证，并根据验证得到的验证结果对相应存储区域的目标域名资源进行更新。以此，能够提高域名资源传输的效率和安全性。

公开(公告)号：CN117692253B

公开(公告)日：2024-05-07

申请号：CN202410138227.6

申请日：2024-02-01

Applicant: 鹏城实验室

Inventor： 乔延臣 ,  张伟哲 ,  张宇 ,  武化龙 ,  杨书徒 ,  张琴和

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本申请公开了一种域名的保全方法、系统及存储介质，涉及计算机技术领域，保全方法包括：获取客户端发送的待解析域名；根据待解析域名向本域根服务器发送第一获取请求，以使本域根服务器返回响应于第一获取请求得到的本域顶级域服务器的地址；根据本域顶级域服务器的地址向本域顶级域服务器发送第二获取请求，以使本域顶级域服务器根据权威域数据返回与待解析域名对应的权威域服务器的地址；向待解析域名对应的权威域服务器发送子域名查询请求，以使权威域服务器返回响应于子域名查询请求得到的待解析域名所对应的地址；将待解析域名所对应的地址发送给客户端。本申请能够缓解权威域被劫持的风险。

公开(公告)号：CN117763550A

公开(公告)日：2024-03-26

申请号：CN202410195731.X

申请日：2024-02-22

Applicant: 鹏城实验室

Inventor： 乔延臣 ,  杨书徒 ,  张琴和 ,  张伟哲 ,  张宇 ,  武化龙

IPC: G06F21/56 ,  G06F18/214 ,  G06N3/0499 ,  G06N3/084

Abstract: 本发明实施例提供了一种多任务恶意软件检测方法和装置、电子设备及存储介质。其中，方法包括：从目标恶意软件获取目标恶意代码文件；对目标恶意代码文件进行向量化处理，得到一维向量；通过共享层对一维向量进行通用特征提取，得到通用特征；将通用特征分别输入至第一任务特定层和第二任务特定层，得到第一任务特定层的输出和第二任务特定层的输出；将第一任务特定层的输出通过第一输出层转换为第一任务输出，将第二任务特定层的输出通过第二输出层转换为第二任务输出；基于第一任务输出和第二任务输出得到目标恶意软件检测结果。基于此，本发明实施例能够提高恶意软件的检出率，并减少对正常软件的误判。

公开(公告)号：CN119603050A

公开(公告)日：2025-03-11

申请号：CN202411757033.0

申请日：2024-11-29

Applicant: 鹏城实验室

Inventor： 李博文 ,  乔延臣 ,  张伟哲 ,  张宇 ,  武化龙 ,  张琴和 ,  杨书徒 ,  夏述堰

IPC: H04L9/40 ,  H04L61/4511

Abstract: 本申请实施例提供了一种恶意域名生成方法、域名生成模型训练方法及相关设备，属于网络安全技术领域。恶意域名生成方法包括：通过初始的域名生成模型提取获取到的样本域名字符序列的序列特征，并基于序列特征确定样本生成域名；确定当前初始的域名生成模型的初始参数集合，基于样本生成域名和初始参数集合对初始的域名生成模型的模型参数进行贝叶斯优化，得到训练后的域名生成模型；获取待处理的多个恶意域名，并基于多个恶意域名生成域名字符序列；将域名字符序列输入至训练后的域名生成模型中，预测得到与恶意域名序列特征相同的目标生成域名。本申请能够提高恶意域名的生成效率，进而提高恶意域名的检测效率。

公开(公告)号：CN119402301A

公开(公告)日：2025-02-07

申请号：CN202510006422.8

申请日：2025-01-03

Applicant: 鹏城实验室

Inventor： 姬东岑 ,  冯禹铭 ,  杨书徒 ,  张宇 ,  张伟哲 ,  张宾 ,  杨镕玮 ,  董国忠

IPC: H04L9/40 ,  H04L9/32 ,  H04L61/4511

Abstract: 本申请实施例提供了一种域名资源传输方法、装置、计算机设备及可读存储介质。方法包括：获取待传输域名资源；按照域名类型将待传输域名资源划分为多个待传输文件分片，并生成对应的标识密码签名；将每个待传输文件分片和对应的标识密码签名封装成传输任务；根据每个传输任务对应的域名等级，从多个传输通道中分别确定每个传输任务对应的目标传输通道；通过多个目标传输通道分别将对应的多个传输任务传输至对应的接收节点中，以使得接收节点根据发送节点共享的标识信息，对多个传输任务中的多个标识密码签名进行依次验证，并根据验证得到的验证结果对相应存储区域的目标域名资源进行更新。以此，能够提高域名资源传输的效率和安全性。

公开(公告)号：CN119892786A

公开(公告)日：2025-04-25

申请号：CN202411934852.8

申请日：2024-12-24

Applicant: 鹏城实验室

Inventor： 李博文 ,  冯禹铭 ,  郭豪 ,  杨书徒 ,  姬东岑 ,  张宇 ,  张伟哲 ,  夏述堰

IPC: H04L61/4511 ,  H04L41/147 ,  H04L41/069

Abstract: 本申请实施例提供了一种域名解析方法、装置、计算机设备及可读存储介质。方法包括：响应于域名解析请求，对待解析域名进行解析得到对应的第一网际协议地址；从本地容灾数据库中确定待解析域名在上一历史时间步对应的目标历史快照；目标历史快照为第二时间步的预测解析日志数据未偏离预期日志范围时历史解析日志数据的快照数据；从目标历史快照中提取在上一历史时间步对待解析域名进行解析得到的第二网际协议地址，并将第一网际协议地址与第二网际协议地址进行比对，当比对结果表征第一网际协议地址和第二网际协议地址不一致时，将第二网际协议地址确定为待解析域名的域名解析结果。以此，能够提高域名解析的速度和准确性。

公开(公告)号：CN119788390A

公开(公告)日：2025-04-08

申请号：CN202411982786.1

申请日：2024-12-27

Applicant: 鹏城实验室

Inventor： 杨书徒 ,  郭豪 ,  乔延臣 ,  陆柯羽 ,  张琴和 ,  李博文 ,  张宇 ,  张伟哲

IPC: H04L9/40 ,  H04L61/4511 ,  H04L41/12 ,  H04L41/14

Abstract: 本申请实施例提供了一种域名异常行为仿真方法、装置、计算机设备及存储介质。方法包括：响应于域名异常行为仿真请求，确定需要进行解析仿真的目标域名；确定目标域名在互联网环境中执行域名解析时所关联的多个真实服务节点；通过容器集群管理器，分别部署每个真实服务节点和每个路由节点对应的仿真节点，构建仿真节点拓扑结构；获取节点状态数据，生成对应的初始仿真环境；在初始仿真环境中调整对应的对象数据，转化为目标环境类型对应的目标仿真环境；获取目标域名包含的任意一个目标子域名输入至目标仿真环境中进行仿真，得到域名异常行为仿真结果。以此，能够保持系统稳定性，并及时发现和解决域名系统在应对风险时存在的潜在问题。