[发明专利]一种域名识别方法、系统及电子设备和存储介质

权利要求书

1.一种域名识别方法，其特征在于，包括：

确定待识别域名，并判断所述待识别域名是否匹配到域名黑名单，得到第一识别结果；

对所述待识别域名进行行为统计，并根据统计结果得到第二识别结果；

提取所述待识别域名的文本特征，并将所述文本特征输入训练完成的分类模型中，得到第三识别结果；

根据预先设定的权重分配规则、所述第一识别结果、所述第二识别结果和所述第三识别结果得到所述待识别域名的最终域名识别结果。

2.根据权利要求1所述域名识别方法，其特征在于，所述判断所述待识别域名是否匹配到域名黑名单，得到第一识别结果，包括：

判断所述域名黑名单中是否存在所述待识别域名，和/或所述待识别域名的服务器IP和/或DNS处理结果，得到所述第一识别结果。

3.根据权利要求1所述域名识别方法，其特征在于，对所述待识别域名进行行为统计，并根据统计结果得到第二识别结果，包括：

判断单次攻击或单位时间段内的攻击请求域名数量是否达到预设值，并根据判断结果得到所述第二识别结果。

4.根据权利要求1所述域名识别方法，其特征在于，所述根据预先设定的权重分配规则、所述第一识别结果、所述第二识别结果和所述第三识别结果得到所述待识别域名的最终域名识别结果，包括：

根据预先设定的权重分配规则、所述第一识别结果、所述第二识别结果和所述第三识别结果计算综合权重；

判断所述综合权重是否大于预设值；

若是，则所述待识别域名为DGA域名。

5.根据权利要求4所述域名识别方法，其特征在于，所述根据预先设定的权重分配规则、所述第一识别结果、所述第二识别结果和所述第三识别结果计算综合权重，包括：

根据权重计算公式计算所述综合权重；其中，所述权重计算公式为：

w＝x*p₁+y*p₂+z*p₃；

其中，w为所述综合权重，x为所述第一识别结果，p₁为所述权重分配规则中所述第一识别结果对应的权重值，y为所述第二识别结果，p₂为所述权重分配规则中所述第二识别结果对应的权重值，z为所述第三识别结果，p₃为所述权重分配规则中所述第三识别结果对应的权重值。

6.根据权利要求1-5任一项所述域名识别方法，其特征在于，还包括：

获取训练域名集，提取所述训练域名集中的每个训练样本的文本特征，并确定每个所述训练样本的域名识别结果；

利用所述文本特征和所述域名识别结果训练分类模型，得到所述训练完成的分类模型。

7.根据权利要求6所述域名识别方法，其特征在于，所述确定每个所述训练样本的域名识别结果，包括：

对每个所述训练样本进行行为统计和/或根据所述域名黑名单得到每个所述训练样本的域名识别结果。

8.一种域名识别系统，其特征在于，包括：

第一识别模块，用于确定待识别域名，并判断所述待识别域名是否匹配到域名黑名单，得到第一识别结果；

第二识别模块，用于对所述待识别域名进行行为统计，并根据统计结果得到第二识别结果；

第三识别模块，用于提取所述待识别域名的文本特征，并将所述文本特征输入训练完成的分类模型中，得到第三识别结果；

权重计算模块，用于根据预先设定的权重分配规则、所述第一识别结果、所述第二识别结果和所述第三识别结果得到所述待识别域名的最终域名识别结果。

9.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述域名识别方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述域名识别方法的步骤。