龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：中国电信股份有限公司
摘要：本公开涉及网络安全技术领域，提供了一种僵尸网络控制端检测方法及装置、存储介质、电子设备，所述方法包括：获取DNS日志记录，其中，所述DNS日志记录包括请求IP、与所述请求IP对应的域名、以及与所述域名对应的时间信息；将所述请求IP对应的域名按照所述时间信息进行排序，以形成域名信息序列，根据所述域名信息序列确定所述域名的域名向量；计算僵尸网络域名的域名向量与所述域名的域名向量之间的相似度，并根据所述相似度确定所述域名的目标概率。本公开充分利用僵尸网络会集中批量向DNS发起域名请求的行为特征，提供了域名的向量化表征，提高了检测效率和准确率。
主权项：1.一种僵尸网络控制端检测方法，其特征在于，包括：获取DNS日志记录，其中，所述DNS日志记录包括请求IP、与所述请求IP对应的域名、以及与所述域名对应的时间信息；将所述请求IP对应的域名按照所述时间信息进行排序，以形成域名信息序列，根据所述域名信息序列确定所述域名的域名向量；计算僵尸网络域名的域名向量与所述域名的域名向量之间的相似度，并根据所述相似度确定所述域名的目标概率；所述根据所述相似度确定所述域名的目标概率，包括：配置与所述僵尸网络域名对应的评估因子，根据所述评估因子和所述相似度计算所述域名的目标概率；所述根据所述评估因子和所述相似度计算所述域名的目标概率，包括：所述目标概率的计算公式如下： 其中，Pe表示所述域名的目标概率，score表示所述域名的域名向量与所述僵尸网络域名的域名向量之间的相似度，scoreth表示与所述僵尸网络域名对应的评估因子，α表示调节因子，α∈[0,1]；所述根据所述域名信息序列确定所述域名的域名向量，包括：根据所述域名信息序列提取所述域名在时间维度上的语义特征，并根据所述域名在时间维度上的语义特征得到所述域名的域名向量。
全文数据：
权利要求：
百度查询： 中国电信股份有限公司 僵尸网络控制端检测方法及装置、存储介质、电子设备
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号