域名系统中恶意域名的检测方法与检测装置

(19)中华人民共和国国家知识产权局

	(12)发明专利说明书
		(10)申请公布号 CN 113691491 A (43)申请公布日 2021.11.23

(21)申请号 CN202010668708.X

(22)申请日 2020.07.13

(71)申请人安碁资讯股份有限公司

地址台北市大安区信义路4段6号9楼

(72)发明人黄琼莹曾奕中孙明功蔡东霖

(74)专利代理机构 11205 北京同立钧成知识产权代理有限公司

代理人张娜;刘芳

(51)Int.CI

H04L29/06(20060101)

H04L29/12(20060101)

G06N20/00(20190101)

权利要求说明书说明书幅图

(54)发明名称

域名系统中恶意域名的检测方法与检测装置

(57)摘要

本发明提供一种域名系统(Domain Name System,DNS)中恶意域名的检测方法与检测装置。所述方法包括：获得电子装置的网络连线数据；从所述网络连线数据中获取与至少一域名有关的日志数据；分析所述日志数据以产生与所述至少一域名有关的至少一数值特征；将所述至少一数值特征输入至多类型预测模型，其包括第一类数据模型与第二类数据模型；以及由所述多类型预测模型根据所述至少一数值特征预测所述至少一域名中是否存在与恶意程序或钓鱼网站有关的恶意域名。因此，可有效提高自动化恶意域名检测的检测效率。

法律状态