[发明专利]预测域名是否恶意的方法、系统及其模型训练方法、系统

摘要

本发明公开了一种预测域名是否恶意的方法，包括：从用户的即时通信消息、短信、邮件、以及网页中的至少一个获取潜在的要访问的域名；提取能够体现该域名的字符组成的第一特征；以及根据提取的第一特征利用预先建立的第一模型来对该域名是否恶意进行预测。本发明还公开了相应的预测域名是否恶意的系统及预测域名是否恶意的模型的训练方法、系统。

主权项

一种预测域名是否恶意的模型的训练方法，包括：从用户的即时通信消息、短信、邮件、以及网页中的至少一个获取潜在的要访问的域名；查询该域名是否存在预置的域名黑白名单库中；若不存在，提取能够体现该域名是否恶意的特征；根据提取的域名的特征利用所述预测域名是否恶意的模型来对该域名是否恶意进行预测，并根据模型的预测结果判定域名是否恶意；若该域名被判定为恶意，利用该域名对所述模型进行训练；若该域名被判定为正常，以预定概率利用该域名对所述模型进行训练；其中利用该域名对所述模型进行训练，包括：通过访问该域名对应链接地址来对其流量进行恶意检测，将检测结果作为域名是否恶意的实际判定结果；以及将提取的域名的特征和实际判定结果作为一条训练样本对所述模型进行训练。