[发明专利]一种确定不良域名的方法及系统

说明书

本发明提供了一种确定不良域名的方法及系统，该方法为：解析DNS数据，得到域名数据与IP数据之间的第一关联数据，以及得到ASN数据与IP数据之间的第二关联数据；根据第一关联数据和第二关联数据，构建域名解析图；利用ASN数据和域名解析图，构建域名关系图；筛选域名解析图和域名关系图，确定包含多个不良域名的种子集；利用种子集，计算域名关系图中每个域名节点的恶意得分，确定恶意得分大于得分阈值的域名节点对应的域名为不良域名。本方案中，通过分析域名之间的关联，构建域名关系图。利用包含多个不良域名的种子集计算域名关系图中每个域名节点的恶意得分，确定恶意得分大于得分阈值的域名为不良域名，从而准确的确定不良域名。

技术领域

本发明涉及数据处理技术领域，具体涉及一种确定不良域名的方法及系统。

背景技术

随着互联网技术的发展，域名和IP等互联网基础资源的规模不断增大，同时各类别的网络攻击方式也层出不穷。在各种网络攻击方式中，不良域名是各种网络攻击方式的关键组成部分，因此需要从多个域名中确定不良域名。

目前确定不良域名的方式为：解析域名系统协议(Domain Name System，DNS)数据得到特征数据，结合特征数据和训练数据集建立分类器，并利用分类器区分不良域名和良性域名。但是，目前解析DNS数据所得到的特征数据通常为单个域或主机的局部特征，并且局部特征(比如域名中的模式)的鲁棒性较差，攻击者容易修改和协调不良域名的局部特征，使分类器无法识别出不良域名，分类器识别不良域名的准确性较差。

发明内容

有鉴于此，本发明实施例提供一种确定不良域名的方法及系统，以确定不良域名。

为实现上述目的，本发明实施例提供如下技术方案：

本发明实施例第一方面公开一种确定不良域名的方法，所述方法包括：

解析预先采集的域名系统协议DNS数据，得到域名数据与IP数据之间的第一关联数据，以及得到自治系统号ASN数据与所述IP数据之间的第二关联数据；

根据所述第一关联数据和所述第二关联数据，构建域名解析图，所述域名解析图至少包含域名节点、IP节点和由域名与IP的对应关系构建的域名解析边；

利用所述ASN数据和所述域名解析图，构建域名关系图；

筛选所述域名解析图和所述域名关系图，确定包含多个不良域名的种子集；

利用包含多个不良域名的种子集，计算所述域名关系图中每个域名节点的恶意得分，确定恶意得分大于得分阈值的域名节点对应的域名为不良域名。

优选的，所述根据所述第一关联数据和所述第二关联数据，构建域名解析图，包括：

关联所述第一关联数据和第二关联数据，得到所述域名数据、所述IP数据和所述ASN数据之间的第三关联数据；

利用所述第三关联数据，构建至少包含域名节点、IP节点和域名解析边的第一域名解析图；

针对所述第一域名解析图中的每一个IP节点，计算与所述IP节点相连的域名解析边的连接数量；

将所述第一域名解析图中所述连接数量大于第一数量阈值的IP节点删除，得到第二域名解析图。

优选的，所述利用所述ASN数据和所述域名解析图，构建域名关系图，包括：

遍历所述域名解析图中的所有域名节点，计算任意两个具有相同ASN的域名节点之间的权重；

利用计算得到的权重和与权重对应的域名节点，构建域名关系图。

优选的，所述筛选所述域名解析图和所述域名关系图，确定包含多个不良域名的种子集，包括：