湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司李渊获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司申请的专利一种异常域名检测方法、装置、存储介质及设备获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116032583B 。
龙图腾网通过国家知识产权局官网在2025-08-26发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211639764.6,技术领域涉及:H04L9/40;该发明授权一种异常域名检测方法、装置、存储介质及设备是由李渊;谢鹏程设计研发完成,并于2022-12-19向国家知识产权局提交的专利申请。
本一种异常域名检测方法、装置、存储介质及设备在说明书摘要公布了:本申请实施例提供一种异常域名检测方法、装置、存储介质及设备,该方法中,基于正常域名和异常域名在字符分布上存在显著差异作为出发点,利用N‑Gram方法对待检测域名的字符串进行划分,然后计算划分得到的各目标子串集的概率分布,再计算各目标子串集的概率分布与正常域名的子串集的概率分布之间的JS散度,最后将计算得到的JS散度与预设散度阈值进行对比,以此判定待检测域名是否为异常域名。如此,有效提升了异常域名检测的准确率。
本发明授权一种异常域名检测方法、装置、存储介质及设备在权利要求书中公布了:1.一种异常域名检测方法,其特征在于,包括: 对待检测域名进行N-Gram划分,得到至少两个目标子串集;每个目标子串集中包括多个字符片段;不同目标子串集所包含的字符片段的长度不同; 针对每个目标子串集,根据所述目标子串集中各字符片段出现的频数,计算所述目标子串集的概率分布,并计算所述目标子串集的概率分布与训练集中对应相同字符片段长度的子串集的概率分布之间的JS散度;所述训练集包含多个正常域名; 基于所述JS散度与预设散度阈值的对比结果,判断所述待检测域名是否为异常域名;其中,所述预设散度阈值是基于测试集的子串集的概率分布与训练集的子串集的概率分布之间的JS散度而得到的,所述测试集包含多个正常域名; 所述基于所述JS散度与预设散度阈值的对比结果,判断所述待检测域名是否为异常域名,包括: 若计算得到的JS散度中,超过所述预设散度阈值的JS散度个数大于不超过所述预设散度阈值的JS散度个数,确定所述待检测域名为异常域名。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司,其通讯地址为:430040 湖北省武汉市临空港经济技术开发区五环大道666号(21);或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。