[发明专利]一种基于频次特征的恶意域名判定方法

摘要

本发明在网络信息安全领域提供了一种基于频次特征的恶意域名判定方法。其特征在于提出融合多纬度频次特征评价体系，综合高频解析域名分析以及查询搜索引擎收录情况分析，进行评估恶意域名风险级别，从而检测网络攻击的方法。目前已有的依据单一条件判断域名为恶意域名，存在误报率较高，急需解决这种情况。该方法采用融合多纬度频次特征评价体系，作用是为不同的等级判定条件分配不同权重，根据各条件所占权重对域名进行总体评估，得到该域名为恶意域名的风险等级百分制分数，然后判定是否为恶意域名。

主权项

一种基于频次特征的恶意域名判定方法，其特征在于，提出一种融合多纬度频次特征评价体系评估恶意域名风险级别；其中：高频解析域名分析，用于分析域名频次特征；对多种判断源设定不同的风险等级来实现对恶意域名的判定，用于降低偶然性和误报情况；多纬度频次特征的评价体系增强域名风险等级评估系统的自适应性，可根据不同环境要求，动态更改恶意域名判断源，用于定制化域名风险等级评估；由评价体系对域名风险等级数据库设定分值，涉及到的有两大方面，四个环节，这四个环节依据不同情况权重设定分值。