[发明专利]风险识别方法、装置、计算设备以及计算机可读存储介质

说明书

本公开提供了一种风险识别方法，包括：获取来自请求终端的解析请求，其中，解析请求包括目标域名，目标域名包括多个字符，解析请求用于请求与目标域名对应的目标地址数据；确定多个字符中的至少一个目标字符；确定至少一个目标字符在多个字符中出现的频率，得到至少一个目标频率；以及响应于至少一个目标频率满足预设条件，确定目标域名为风险域名。本公开还提供了一种风险识别装置、计算设备以及计算机可读存储介质。

技术领域

本公开涉及计算机技术领域，特别是涉及一种风险识别方法、一种风险识别装置、一种计算设备以及一种计算机可读介质。

背景技术

随着互联网的普及，网络安全问题也日益突出，伴随着网络技术的发展，网络攻击手段也逐渐多样化。例如僵尸网络(Botnet)的出现给企业安全带来了严重的安全隐患，僵尸网络一般指采用一种或多种传播手段，将僵尸网络病毒传播至大量设备，使得大量设备被感染，从而在病毒控制者和大量被感染设备之间形成一对多的网络。由于僵尸网络频繁地更换域名，使得企业运维人员很难在短时间内准确地定位风险域名，导致无法及时发现风险。

在实现本公开构思的过程中，发明人发现相关技术中至少存在如下问题：在相关技术中，当僵尸网络发起攻击，造成网络瘫痪后，才采取诸如切断攻击源、停止攻击源域名解析等手段，但是这种方式不仅花费大量人力和物力，还不能从根本上解决问题。

发明内容

本公开的一个方面提供了一种风险识别方法，包括：获取来自请求终端的解析请求，其中，所述解析请求包括目标域名，所述目标域名包括多个字符，所述解析请求用于请求与所述目标域名对应的目标地址数据，确定所述多个字符中的至少一个目标字符，确定所述至少一个目标字符在所述多个字符中出现的频率，得到至少一个目标频率，响应于所述至少一个目标频率满足预设条件，确定所述目标域名为风险域名。

可选地，上述确定所述多个字符中的至少一个目标字符，包括以下至少一项：确定所述多个字符中的每一个字符作为一个目标字符，得到多个目标字符，确定多个字符中的任意两个字符作为所述至少一个目标字符，确定所述多个字符中的多个相邻字符作为所述至少一个目标字符。

可选地，上述目标域名包括目标域名类型字符。所述方法还包括：获取多个参考域名类型字符。

可选地，上述响应于所述至少一个目标频率满足预设条件，确定所述目标域名为风险域名，包括：响应于所述至少一个目标频率满足预设条件，确定所述目标域名类型字符是否为所述参考域名类型字符，响应于确定所述目标域名类型字符不是所述参考域名类型字符，确定所述目标域名为风险域名。

可选地，上述方法还包括：获取经训练的识别模型，利用所述识别模型，确定所述至少一个目标频率是否满足所述预设条件。

可选地，上述方法还包括：获取样本数据，所述样本数据包括历史风险域名和历史非风险域名，基于所述样本数据训练所述识别模型，验证所述识别模型。

可选地，上述方法还包括：响应于确定所述目标域名为风险域名，获取与所述目标域名对应的所述目标地址数据，修改所述目标地址数据得到测试地址数据，将所述测试地址数据发送至所述请求终端。

本公开的另一个方面提供了一种风险识别装置，包括：第一获取模块、第一确定模块、第二确定模块以及第三确定模块。其中，第一获取模块，获取来自请求终端的解析请求，其中，所述解析请求包括目标域名，所述目标域名包括多个字符，所述解析请求用于请求与所述目标域名对应的目标地址数据。第一确定模块，确定所述多个字符中的至少一个目标字符。第二确定模块，确定所述至少一个目标字符在所述多个字符中出现的频率，得到至少一个目标频率。第三确定模块，响应于所述至少一个目标频率满足预设条件，确定所述目标域名为风险域名。