CN105959294B - 一种恶意域名鉴别方法及装置 - Google Patents

一种恶意域名鉴别方法及装置 Download PDF

Info

Publication number
CN105959294B
CN105959294B CN201610440440.8A CN201610440440A CN105959294B CN 105959294 B CN105959294 B CN 105959294B CN 201610440440 A CN201610440440 A CN 201610440440A CN 105959294 B CN105959294 B CN 105959294B
Authority
CN
China
Prior art keywords
domain name
malice
address
parsing
record
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610440440.8A
Other languages
English (en)
Other versions
CN105959294A (zh
Inventor
陈鑫
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
BEIJING NETENTSEC Inc
Original Assignee
BEIJING NETENTSEC Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by BEIJING NETENTSEC Inc filed Critical BEIJING NETENTSEC Inc
Priority to CN201610440440.8A priority Critical patent/CN105959294B/zh
Publication of CN105959294A publication Critical patent/CN105959294A/zh
Application granted granted Critical
Publication of CN105959294B publication Critical patent/CN105959294B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种恶意域名鉴别方法及装置，记录申请访问或解析的域名与IP地址的对应关系；确定恶意IP地址，并根据域名与IP地址的对应关系，确定与所述恶意IP地址对应的域名为恶意域名，并记录所确定的恶意域名；根据记录的恶意域名对申请访问或解析的域名进行鉴别。

Description

一种恶意域名鉴别方法及装置
技术领域
本发明涉及网络攻击防御技术，具体涉及一种恶意域名鉴别方法及装置。
背景技术
恶意域名是一种比较流行的网络攻击方法。常用于仿冒其他标准网站，帮助病毒、木马更快地传播，窃取用户敏感信息，获取黑客攻击指令等攻击场景。
现有的防御技术一般都是基于恶意域名库进行封堵，恶意域名库一般来源于攻击收集和逆向破解恶意木马程序，有一些专门的安全组织会定期更新恶意域名库。还有一种防御方法是基于数据挖掘和云分析，收集大量的域名请求，在本地或上传到云端，根据域名格式、长度和请求发起频率等行为方面的特征进行分析挖掘来标记恶意域名。
但通过恶意域名库进行封堵，存在很大的滞后性，无法及时应对新出现的恶意域名。而通过数据挖掘、云分析的方法具有开销大、准确度低的问题。
发明内容
为解决现有存在的技术问题，本发明实施例期望提供一种恶意域名鉴别方法及装置，能及时、准确地防御恶意域名的攻击，且开销小。
为达到上述目的，本发明实施例的技术方案是这样实现的：
本发明实施例提供了一种恶意域名鉴别方法，所述方法包括：
记录申请访问或解析的域名与互联网协议IP地址的对应关系；
确定恶意IP地址，并根据域名与IP地址的对应关系，确定与所述恶意IP地址对应的域名为恶意域名，并记录所确定的恶意域名；
根据记录的恶意域名对申请访问或解析的域名进行鉴别。
优选的，所述记录客户端访问的域名及IP地址的对应关系，包括：
域名系统DNS解析申请访问或解析的域名，获得与所述域名对应的IP地址；
记录所述域名与所述IP地址的对应关系。
优选的，所述确定恶意IP地址，包括：
入侵防御系统IPS将具有攻击特征的IP地址标记为恶意IP地址。
优选的，所述记录所确定的恶意域名，包括：将所确定的恶意域名加入恶意域名库；
相应的，所述根据记录的恶意域名对申请访问或解析的域名进行鉴别，包括：
对申请访问或解析的域名进行鉴别，如果所述申请访问或解析的域名在所述恶意域名库中，则对所述域名按设置的规则处理；
如果所述申请访问或解析的域名不在所述恶意域名库中，则启动DNS解析，并记录域名与IP地址的对应关系。
优选的，所述方法还包括：
从互联网下载现有的恶意域名加入所述恶意域名库；和/或将本地的恶意域名上传到互联网。
本发明实施例还提供了一种恶意域名鉴别装置，所述装置包括记录模块、确定模块和鉴别模块；其中，
所述记录模块，用于记录申请访问或解析的域名与IP地址的对应关系；
所述确定模块，用于确定恶意IP地址，并根据域名与IP地址的对应关系，确定与所述恶意IP地址对应的域名为恶意域名，并记录所确定的恶意域名；
所述鉴别模块，用于根据记录的恶意域名对申请访问或解析的域名进行鉴别。
优选的，所述记录模块具体用于；
DNS解析申请访问或解析的域名，获得与所述域名对应的IP地址；
记录所述域名与所述IP地址的对应关系。
优选的，所述确定模块确定恶意IP地址为：IPS将具有攻击特征的IP地址标记为恶意IP地址。
优选的，所述确定模块还包括：将所确定的恶意域名加入恶意域名库；
所述确定模块具体用于：
对申请访问或解析的域名进行鉴别，如果所述申请访问或解析的域名在所述恶意域名库中时，则对所述域名按设置的规则处理；
如果所述申请访问或解析的域名不在所述恶意域名库中时，则启动DNS解析，并记录域名与IP地址的对应关系。
优选的，所述确定模块还用于：
从互联网下载现有的恶意域名加入所述恶意域名库；和/或将本地的恶意域名上传到互联网。
本发明实施例提供一种恶意域名鉴别方法及装置，记录申请访问或解析的域名与互联网协议(IP，Internet Protocol)地址的对应关系；确定恶意IP地址，并根据域名与IP地址的对应关系，确定与所述恶意IP地址对应的域名为恶意域名，并记录所确定的恶意域名；根据记录的恶意域名对申请访问或解析的域名进行鉴别；可见，本发明实施例基于本地的防御系统，建立恶意域名库，能及时、准确的防御恶意域名的攻击，且开销小。
附图说明
图1为本发明实施例一恶意域名鉴别方法的流程示意图；
图2为本发明实施例二恶意域名鉴别装置的示意图；
图3为本发明实施例三恶意域名鉴别系统的示意图。
具体实施方式
下面将结合附图及具体实施例对本发明再做进一步的说明。
实施例一
图1为本发明实施例一恶意域名鉴别方法的流程示意图，所述方法的执行主体可以是一台服务器，如：域名系统(DNS，Domain Name System)服务器或入侵防御系统(IPS，Intrusion Prevention System)服务器，且所述服务器可以是虚拟机。
如图1所示，所述恶意域名鉴别方法包括：
步骤101：记录申请访问或解析的域名与IP地址的对应关系；
具体的，DNS服务器解析申请访问或解析的域名，获得与所述域名对应的IP地址；记录所述域名与所述IP地址的对应关系。
其中，记录所述域名与所述IP地址的对应关系，可以是建立一个以域名为索引或称主键的域名数据库，这样便于查找。
进一步的，在实际使用中，所述域名与所述IP地址的对应关系除了一一对应外，还可能是一对多或多对一的关系；对于这种情况，需记录所有对应关系；另外，为避免鉴别错误，影响正常使用，可在后续步骤中，通过建立白名单解决。
对于没有解析到对应IP地址的域名，可直接通过后续步骤标记为恶意域名。
步骤102：确定恶意IP地址，并根据域名与IP地址的对应关系，确定与所述恶意IP地址对应的域名为恶意域名，并记录所确定的恶意域名；
这里，所述记录可以将所确定的恶意域名加入恶意域名库；也可以采用表格方式，将所确定的恶意域名加入恶意域名表。
所述确定具体包括：IPS将具有攻击特征的IP地址标记为恶意IP地址；根据域名与IP地址的对应关系，确定与所述恶意IP地址对应的域名为恶意域名。
通常，IPS能够监视网络或网络设备的网络资料传输行为，及时识别攻击程序或有害代码及其克隆和变种；在本发明实施例中，IPS能发现具有攻击特征的IP地址，并将此类IP地址标记为恶意IP地址；
其中，是否具有攻击特征可以根据IPS标记的攻击次数或攻击频率来确定；
进一步的，还可以根据IPS标记的攻击次数多少、攻击频率高低、以及攻击行为的危害程度，对恶意域名的严重程度进行分类，并在恶意域名表中标记；也就是说，可以根据IP地址的攻击次数、攻击频率、攻击行为的严重程度，来标记对应恶意域名的严重程度。
更进一步的，识别恶意IP地址也可以由入侵检测系统(IDS，IntrusionDetectionSystems)或其它的安全防御系统完成，在此不做详述。
另外，判断所述攻击特征的条件也可以有很多，不仅限于攻击次数或频率，在此不做详述。
另外，对于没有解析到对应IP地址的域名，会直接标记为恶意域名，这样不会重复解析，增加服务器的开销。
本步骤中，所述恶意域名库或恶意域名表可保存在本地，一般，为避免遗漏对恶意域名的防御，恶意域名库或恶意域名表的内容原则上只能增加、不能减少，但在服务器存储空间紧张的情况下，可以清理设定时间之前的记录；
进一步的，被记录为恶意域名的IP地址，在没有被封堵的情况下，在设定的时间内未再发现攻击的特征，也可以将其从恶意域名表中删除。
增加的途径除了上述的本地服务器鉴别的恶意域名外，也可以从互联网下载现有的恶意域名，如专门的安全组织会定期更新的恶意域名；当然，也可以将本地的恶意域名上传到互联网，分享给网络上其它终端。
进一步的，如果确实有鉴别错误，影响到正常使用的，可以通过建白名单解决；如：在执行本发明实施例方法的服务器上建白名单，这样，鉴别时可以对白名单上的域名忽略，不处理；此处所述服务器可以是DNS服务器、或IPS服务器。
步骤103：根据记录的恶意域名对申请访问或解析的域名进行鉴别。
具体的，对申请访问或解析的域名进行鉴别时，如果所述申请访问或解析的域名在记录的恶意域名中，则对当前鉴别的域名按设置的规则处理；
这里，设置的规则是指应对病毒、木马包括恶意域名的处理方法，如报警、封堵等，本技术领域有很多通用做法，在此不做赘述。
如果所述申请访问或解析的域名不在记录的恶意域名中，则启动DNS解析，并记录域名与IP地址的对应关系，即：完成步骤101的内容，这里不再重复说明。
实施例二
图2为本发明实施例二一种恶意域名鉴别装置的示意图，如图2所示，所述装置包括：记录模块21、确定模块22和鉴别模块23；其中，
所述记录模块21，用于记录申请访问或解析的域名与IP地址的对应关系；
所述确定模块22，用于确定恶意IP地址，并根据域名与IP地址的对应关系，确定与所述恶意IP地址对应的恶意域名，将所述恶意域名加入恶意域名库；
所述鉴别模块23，用于根据所述恶意域名库对申请访问或解析的域名进行鉴别。
为了说明的更清楚，下面将分别对各个模块作详细说明：
所述记录模块21，用于记录申请访问或解析的域名与IP地址的对应关系；
具体的，DNS服务器解析申请访问或解析的域名，获得与所述域名对应的IP地址；记录所述域名与所述IP地址的对应关系。
其中，记录所述域名与所述IP地址的对应关系，可以是建立一个以域名为为索引或称主键的域名数据库，这样便于查找。
进一步的，在实际使用中，所述域名与所述IP地址的对应关系除了一一对应外，还可能是一对多或多对一的关系；对于这种情况，需记录所有对应关系；另外，为避免鉴别错误，影响正常使用，可在其它模块中，通过建立白名单解决。
对于没有解析到对应IP地址的域名，可通过确定模块22标记为恶意域名。
所述确定模块22，用于确定恶意IP地址，并根据域名与IP地址的对应关系，确定与所述恶意IP地址对应的域名为恶意域名，并记录所确定的恶意域名；
这里，所述记录可以将所确定的恶意域名加入恶意域名库；也可以采用表格方式，将所确定的恶意域名加入恶意域名表。
所述确定具体包括：IPS将具有攻击特征的IP地址标记为恶意IP地址；根据域名与IP地址的对应关系，确定与所述恶意IP地址对应的恶意域名。
通常，IPS能够监视网络或网络设备的网络资料传输行为，及时识别攻击程序或有害代码及其克隆和变种；在本发明实施例中，IPS能发现具有攻击特征的IP地址，并将此类IP地址标记为恶意IP地址；
其中，是否具有攻击特征可以根据IPS标记的攻击次数或攻击频率来确定；
进一步的，还可以根据IPS标记的攻击次数多少、攻击频率高低、以及攻击行为的危害程度，对恶意域名的严重程度进行分类，并在恶意域名表中标记；也就是说，可以根据IP地址的攻击次数、攻击频率、攻击行为的严重程度，来标记对应恶意域名的严重程度。
更进一步的，识别恶意IP地址也可以由IDS或其它的安全防御系统完成，在此不做详述。
另外，判断所述攻击特征的条件也可以有很多，不仅限于攻击次数或频率，在此不做详述。
另外，对于没有解析到对应IP地址的域名，会直接标记为恶意域名，这样不会重复解析，增加服务器的开销。
所述恶意域名库或恶意域名表可保存在本地，一般，为避免遗漏对恶意域名的防御，恶意域名库或恶意域名表的内容原则上只能增加、不能减少，但在服务器存储空间紧张的情况下，可以清理设定时间之前的记录；
进一步的，被记录为恶意域名的IP地址，在没有被封堵的情况下，在设定的时间内未再发现攻击的特征，也可以将其从恶意域名表中删除。
增加的途径除了上述的本地服务器鉴别的恶意域名外，也可以从互联网下载现有的恶意域名，如专门的安全组织会定期更新的恶意域名；当然，也可以将本地的恶意域名上传到互联网，分享给网络上其它终端。
进一步的，如果确实有鉴别错误，影响到正常使用的，可以通过建白名单解决；如：在服务器上建白名单，这样，鉴别时可以对白名单上的域名忽略，不处理；此处所述服务器可以是DNS服务器、或IPS服务器。
所述鉴别模块23，用于根据记录的恶意域名对申请访问或解析的域名进行鉴别。
具体的，对申请访问或解析的域名进行鉴别时，如果所述申请访问或解析的域名在记录的恶意域名中，则对当前鉴别的域名按设置的规则处理；
这里，设置的规则是指应对病毒、木马包括恶意域名的处理方法，如报警、封堵等，本技术领域有很多通用做法，在此不做赘述。
如果所述申请访问或解析的域名不在记录的恶意域名中，则启动DNS解析，并记录域名与IP地址的对应关系，即：记录模块21的功能，这里不再重复说明。
在实际应用中，所述记录模块21、确定模块22和鉴别模块23均可由位于服务器的中央处理器(CPU)、微处理器(MPU)、数字信号处理器(DSP)、或现场可编程门阵列(FPGA)等实现。
实施例三
基于实施例二的恶意域名鉴别装置，在实际应用中，可以提供一种恶意域名鉴别系统。
图3为本发明实施例三恶意域名鉴别系统的示意图，如图3所示，所述恶意域名鉴别系统包括：DNS服务器31、IPS服务器32、云端客户机33、云端服务器34，其中，
所述DNS服务器31用于：鉴别申请访问或解析的域名，如果所述域名为白名单中的，则直接忽略，让其进入IPS服务器32；
如果所述域名为恶意域名库中的域名，则进行相应处理，如禁止进入等；
如果所述域名既不在白名单中，也不在恶意域名库中，则进行解析，并记录域名和IP地址的对应关系，具体的是记录到域名地址关联表。
所述IPS服务器32用于：监视网络或网络设备的网络资料传输行为，及时识别攻击程序或有害代码及其克隆和变种，将具有攻击特征的IP地址标记为恶意IP地址，并根据域名地址关联表，确定与所述恶意IP地址对应的恶意域名，将所述恶意域名加入恶意域名库；
所述云端客户机33用于：将恶意域名库上传到云端服务器34，同时也会将云端恶意域名库的恶意域名下载到恶意域名库；
所述云端服务器34用于：将所有云端客户机模块上传的恶意域名进行分析汇总，并建立云端恶意域名库，供云端客户机33下载。
以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种恶意域名鉴别方法，其特征在于，所述方法包括：
记录申请访问或解析的域名与互联网协议IP地址的对应关系；
确定恶意IP地址，并根据域名与IP地址的对应关系，确定与所述恶意IP地址对应的域名为恶意域名，并记录所确定的恶意域名；
根据记录的恶意域名对申请访问或解析的域名进行鉴别。
2.根据权利要求1所述的方法，其特征在于，所述记录客户端访问的域名及IP地址的对应关系，包括：
域名系统DNS解析申请访问或解析的域名，获得与所述域名对应的IP地址；
记录所述域名与所述IP地址的对应关系。
3.根据权利要求1或2所述的方法，其特征在于，所述确定恶意IP地址，包括：
入侵防御系统IPS将具有攻击特征的IP地址标记为恶意IP地址。
4.根据权利要求1或2所述的方法，其特征在于，所述记录所确定的恶意域名，包括：将所确定的恶意域名加入恶意域名库；
相应的，所述根据记录的恶意域名对申请访问或解析的域名进行鉴别，包括：
对申请访问或解析的域名进行鉴别，如果所述申请访问或解析的域名在所述恶意域名库中，则对所述域名按设置的规则处理；
如果所述申请访问或解析的域名不在所述恶意域名库中，则启动DNS解析，并记录域名与IP地址的对应关系。
5.根据权利要求4所述的方法，其特征在于，所述方法还包括：
从互联网下载现有的恶意域名加入所述恶意域名库；和/或将本地的恶意域名上传到互联网。
6.一种恶意域名鉴别装置，其特征在于，所述装置包括记录模块、确定模块和鉴别模块；其中，
所述记录模块，用于记录申请访问或解析的域名与IP地址的对应关系；
所述确定模块，用于确定恶意IP地址，并根据域名与IP地址的对应关系，确定与所述恶意IP地址对应的域名为恶意域名，并记录所确定的恶意域名；
所述鉴别模块，用于根据记录的恶意域名对申请访问或解析的域名进行鉴别。
7.根据权利要求6所述的装置，其特征在于，所述记录模块具体用于；
DNS解析申请访问或解析的域名，获得与所述域名对应的IP地址；
记录所述域名与所述IP地址的对应关系。
8.根据权利要求6或7所述的装置，其特征在于，所述确定模块确定恶意IP地址为：IPS将具有攻击特征的IP地址标记为恶意IP地址。
9.根据权利要求6或7所述的装置，其特征在于，所述确定模块还包括：将所确定的恶意域名加入恶意域名库；
所述确定模块具体用于：
对申请访问或解析的域名进行鉴别，如果所述申请访问或解析的域名在所述恶意域名库中时，则对所述域名按设置的规则处理；
如果所述申请访问或解析的域名不在所述恶意域名库中时，则启动DNS解析，并记录域名与IP地址的对应关系。
10.根据权利要求9所述的装置，其特征在于，所述确定模块还用于：
从互联网下载现有的恶意域名加入所述恶意域名库；和/或将本地的恶意域名上传到互联网。
CN201610440440.8A 2016-06-17 2016-06-17 一种恶意域名鉴别方法及装置 Active CN105959294B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610440440.8A CN105959294B (zh) 2016-06-17 2016-06-17 一种恶意域名鉴别方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610440440.8A CN105959294B (zh) 2016-06-17 2016-06-17 一种恶意域名鉴别方法及装置

Publications (2)

Publication Number Publication Date
CN105959294A CN105959294A (zh) 2016-09-21
CN105959294B true CN105959294B (zh) 2019-06-14

Family

ID=56906184

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610440440.8A Active CN105959294B (zh) 2016-06-17 2016-06-17 一种恶意域名鉴别方法及装置

Country Status (1)

Country Link
CN (1) CN105959294B (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106657001B (zh) * 2016-11-10 2019-12-13 广州赛讯信息技术有限公司 一种基于Netflow及DNS日志的僵尸网络检测方法
CN107222507A (zh) * 2017-07-13 2017-09-29 广州西麦科技股份有限公司 一种家庭网络内容访问控制方法及装置
CN107249049A (zh) * 2017-07-21 2017-10-13 北京亚鸿世纪科技发展有限公司 一种对网络采集的域名数据进行筛选的方法及设备
CN108737385A (zh) * 2018-04-24 2018-11-02 杭州安恒信息技术股份有限公司 一种基于dns映射ip的恶意域名匹配方法
CN115412312A (zh) * 2022-08-16 2022-11-29 天翼安全科技有限公司 一种恶意域名确定方法、装置、设备及介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104219230A (zh) * 2014-08-21 2014-12-17 腾讯科技（深圳）有限公司 识别恶意网站的方法及装置
CN104980446A (zh) * 2015-06-30 2015-10-14 百度在线网络技术（北京）有限公司 一种恶意行为的检测方法及系统
CN105024969A (zh) * 2014-04-17 2015-11-04 北京启明星辰信息安全技术有限公司 一种实现恶意域名识别的方法及装置
CN105072120A (zh) * 2015-08-14 2015-11-18 中国传媒大学 基于域名服务状态分析的恶意域名检测方法及装置
CN105656950A (zh) * 2016-04-13 2016-06-08 南京烽火软件科技有限公司 一种基于域名的http访问劫持检测与净化装置及方法
CN107454037A (zh) * 2016-05-30 2017-12-08 深圳市深信服电子科技有限公司 网络攻击的识别方法和系统

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103269389B (zh) * 2013-06-03 2016-05-25 北京奇虎科技有限公司 检查和修复恶意dns设置的方法和装置
CN104168339A (zh) * 2014-06-30 2014-11-26 汉柏科技有限公司 防止域名劫持的方法及设备

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105024969A (zh) * 2014-04-17 2015-11-04 北京启明星辰信息安全技术有限公司 一种实现恶意域名识别的方法及装置
CN104219230A (zh) * 2014-08-21 2014-12-17 腾讯科技（深圳）有限公司 识别恶意网站的方法及装置
CN104980446A (zh) * 2015-06-30 2015-10-14 百度在线网络技术（北京）有限公司 一种恶意行为的检测方法及系统
CN105072120A (zh) * 2015-08-14 2015-11-18 中国传媒大学 基于域名服务状态分析的恶意域名检测方法及装置
CN105656950A (zh) * 2016-04-13 2016-06-08 南京烽火软件科技有限公司 一种基于域名的http访问劫持检测与净化装置及方法
CN107454037A (zh) * 2016-05-30 2017-12-08 深圳市深信服电子科技有限公司 网络攻击的识别方法和系统

Also Published As

Publication number Publication date
CN105959294A (zh) 2016-09-21

Similar Documents

Publication Publication Date Title
CN110401614B (zh) 恶意域名的溯源方法及装置
CN105959294B (zh) 一种恶意域名鉴别方法及装置
US10721245B2 (en) Method and device for automatically verifying security event
CN107809433B (zh) 资产管理方法及装置
CN110417778B (zh) 访问请求的处理方法和装置
CN113489713B (zh) 网络攻击的检测方法、装置、设备及存储介质
CN110677384B (zh) 钓鱼网站的检测方法及装置、存储介质、电子装置
JP6408395B2 (ja) ブラックリストの管理方法
TWI616771B (zh) 殭屍網路偵測系統及其方法
CN112003838B (zh) 网络威胁的检测方法、装置、电子装置和存储介质
JP2016046654A (ja) セキュリティシステム、セキュリティ方法、セキュリティ装置、及び、プログラム
CN107332804B (zh) 网页漏洞的检测方法及装置
CN106982188B (zh) 恶意传播源的检测方法及装置
CN107666464B (zh) 一种信息处理方法及服务器
CN116451215A (zh) 关联分析方法及相关设备
CN110768949B (zh) 探测漏洞的方法及装置、存储介质、电子装置
CN110768950A (zh) 渗透指令的发送方法及装置、存储介质、电子装置
CN113965419A (zh) 一种通过反连判定攻击成功的方法及装置
CN113987508A (zh) 一种漏洞处理方法、装置、设备及介质
CN110099041A (zh) 一种物联网防护方法及设备、系统
CN110417578B (zh) 一种异常ftp连接告警处理方法
CN113890758B (zh) 一种威胁情报方法、装置、设备及计算机存储介质
CN111949363A (zh) 业务访问的管理方法、计算机设备、存储介质及系统
CN115001724B (zh) 网络威胁情报管理方法、装置、计算设备及计算机可读存储介质
KR101041997B1 (ko) 웹 방화벽의 능동적 탐지ㆍ차단을 위한 대응 시스템 및 그 방법

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant