CN114885334A - 一种高并发的短信处理方法 - Google Patents

一种高并发的短信处理方法 Download PDF

Info

Publication number
CN114885334A
CN114885334A CN202210817791.1A CN202210817791A CN114885334A CN 114885334 A CN114885334 A CN 114885334A CN 202210817791 A CN202210817791 A CN 202210817791A CN 114885334 A CN114885334 A CN 114885334A
Authority
CN
China
Prior art keywords
short
short message
messages
domain name
short messages
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202210817791.1A
Other languages
English (en)
Other versions
CN114885334B (zh
Inventor
吴锋
吴宪
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Anhui Chonry Information Technology Co ltd
Original Assignee
Anhui Chonry Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Anhui Chonry Information Technology Co ltd filed Critical Anhui Chonry Information Technology Co ltd
Priority to CN202210817791.1A priority Critical patent/CN114885334B/zh
Publication of CN114885334A publication Critical patent/CN114885334A/zh
Application granted granted Critical
Publication of CN114885334B publication Critical patent/CN114885334B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/128—Anti-malware arrangements, e.g. protection against SMS fraud or mobile malware
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/12—Messaging; Mailboxes; Announcements
    • H04W4/14—Short messaging services, e.g. short message services [SMS] or unstructured supplementary service data [USSD]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明涉及短信平台技术领域，公开了一种高并发的短信处理方法，包括以下步骤：获取对象域名的历史发送信息，历史发送信息包括所有对象域名关联的短信的信息；基于对象域名的历史发送信息提取多个短信作为节点短信；提取发送时间在两个节点短信的发送时间之间的短信生成第一短信集合；对第一短信集合内的信息按照发送时间由先至后进行排序得到第二短信集合，并将第二短信集合的短信进行分类；计算一个第二短信集合的熵值，基于所有第二短信集合的熵值计算总熵值；本发明不需要依赖虚拟环境下的恶意链接的分析，通过综合对象域名关联的短信的历史数据，参考短链接的生成规则逆向验证包含对象域名的短信是否异常。

Description

一种高并发的短信处理方法
技术领域
本发明涉及短信平台技术领域，更具体地说，它涉及一种高并发的短信处理方法。
背景技术
快递服务短信分为提醒类短信和通知类短信，一般只在快递收发货通知短信中包含短链接，该短链接一般是链接到货物订单；部分不法分子利用短信平台的漏洞发送包含恶意的短链接的快递服务短信，一旦接收方点击该短链接就会遭受损失，这些恶意的快递服务短信包含的短链接可能是伪装成其他域名，也可能是不法分子所管理的域名；快递服务短信是一种典型的高并发类型的短信，难以通过人工抽检检测，短信平台的审核传统上通过虚拟环境访问快递服务短信包含的短链接所能链接到的长链接，并通过行为监控判断是否是恶意的长链接，但是不法分子也设置防范虚拟环境检测的手段，通过伪装正常链接等方法避免虚拟环境检测。
发明内容
本发明提供一种高并发的短信处理方法，解决相关技术中虚拟环境检测短信内部链接存在的技术问题。
根据本发明的一个方面，提供了一种高并发的短信处理方法，包括以下步骤：
步骤S101，获取对象域名的历史发送信息，历史发送信息包括所有对象域名关联的短信的信息；
步骤S102，基于对象域名的历史发送信息提取多个短信作为节点短信，发送时间上相邻的两个节点短信包含的短链接相同，节点短信包含相同的短链接；
步骤S103，提取发送时间在两个节点短信的发送时间之间的短信生成第一短信集合，对应于多个节点短信，生成的第一短信集合也是多个；
步骤S104，对第一短信集合内的信息按照发送时间由先至后进行排序得到第二短信集合，并将第二短信集合的短信进行分类，分类包括第一分类、第二分类和第三分类；判断第二短信集合中的短信属于第一分类的方法是：
提取第二短信集合中的短信的短链接去除域名后作为第一字符串；
判断第一字符串所使用的计算机进制，并基于第一字符串所使用的计算机进制将其转换为10进制获得的第二字符串；
将第二短信集合中的短信的短链接生成的第二字符串由小至大进行排序，并计算相邻的两个第二字符串之间的差值的绝对值获得第一差值集合，之后计算第一差值集合内的值的平均值作为第一参数；
对于一个第二短信集合内的短信，计算该短信的短链接的第二字符串与其发送时间相邻的前一个短信的短链接的第二字符串的差值作为第二参数；
计算第一参数与第二参数的差值的绝对值作为第三参数，如果第三参数大于第一阈值则判断该短信属于第一分类；
判断第二短信集合中的短信属于第二分类的方法是：
将第一字符转换为16进制获得的第三字符串；
提取第二短信集合中的短信的短链接对应的长链接的除域名之外的字符，并对其进行哈希运算处理获得16进制的哈希值，作为第四字符串；
将一个短信生成的第三字符串与第四字符串进行比对，如果第三字符串与第四字符串的部分字符相同，则判断该短信属于第二分类；
如果第二短信集合中的一个短信不属于第一分类和第二分类，则判断其属于第三分类；
步骤S105，计算一个第二短信集合的熵值，计算公式如下：
Figure 808585DEST_PATH_IMAGE001
其中si表示第i个第二短信集合的熵值，pij表示第i个第二短信集合中属于第j个分类的短信的比例；
步骤S106，基于所有第二短信集合的熵值计算总熵值，计算公式如下：
Figure 208473DEST_PATH_IMAGE002
其中s表示总熵值，n为第二短信集合的数量，wi为第i个第二短信集合的短信的数量与所有第二短信集合的短信的数量的比值；
qi为第i个第二短信集合的短信中异常短信的数量，异常短信是指该短信的短链接关联的长链接与同一第二短信集合中的其他短信的短链接关联的长链接相同。
如果所有第二短信集合的总熵值小于第二阈值，则判断该对象域名为正常域名，对包含该对象域名的短信正常发送；
如果所有第二短信集合的总熵值大于或等于第二阈值，则判断该对象域名为异常域名，停止发送包含该对象域名的短信。
进一步地，短信的信息包括短信的内容、短信的短链接和短信的发送时间。
短信与对象域名关联的条件是短信的短链接包含对象域名。
提取多个短信作为节点短信执行以下操作：
从对象域名的历史发送信息中提取任意一个短信作为初始短信，从发送时间在初始短信之前的短信中提取多个第一短信，从发送时间在初始短信之后的短信中提取多个第二短信；
初始短信、第一短信和第二短信均包含相同的短链接，初始短信、第一短信和第二短信的集合作为节点短信的集合。
提取多个第一短信是按照短信的发送时间的降序依次提取的，提取多个第二短信是按照短信的发送时间的增序依次提取的。
依次提取第一短信或第二短信的过程中，每次提取第一短信或第二短信需要跳过设定的短信的发送时间，避免重复发送的干扰。
第一短信集合内如果存在重复的短信，则仅保留重复的短信之中的任意一个，重复的短信是指两个短信的内容和短链接相同。
根据本发明的一个方面，提供了一种用于执行上述的一种高并发的短信处理方法的高并发的短信处理系统，该高并发的短信处理系统包括：
节点短信选择单元，其用于从对象域名的历史发送信息中提取多个短信作为节点短信；
短信提取单元，其用于提取发送时间在两个节点短信的发送时间之间的短信生成第一短信集合；
短信排序单元，其用于对第一短信集合内的信息按照发送时间由先至后进行排序得到第二短信集合；
字符提取单元，其用于提取第二短信集合中的短信的短链接去除域名后作为第一字符串；
短信分类单元，其用于将第二短信集合中的短信进行分类；
异常短信识别单元，其用于判断第二短信集合中的短信是否是异常短信；
集合熵值计算单元，其用于计算第二短信集合的熵值；
总熵值计算单元，其用于计算所有第二短信集合的总熵值。
进一步地，该高并发的短信处理系统还包括用于存储包含对象域名的短信的信息的存储单元。
本发明的有益效果在于：
本发明不需要依赖访问短信的短链接所得到的真实反馈来判断快递服务短信所包含的短链接是否异常，综合对象域名关联的短信的历史数据，参考短链接的生成规则逆向验证包含对象域名的短信是否异常。
附图说明
图1是本发明的一种高并发的短信处理方法的流程图；
图2是本发明的高并发的短信处理系统的模块示意图。
图中：节点短信选择单元201，短信提取单元202，短信排序单元203，字符提取单元204，短信分类单元205，异常短信识别单元206，集合熵值计算单元207，总熵值计算单元208。
具体实施方式
现在将参考示例实施方式讨论本文描述的主题。应该理解，讨论这些实施方式只是为了使得本领域技术人员能够更好地理解从而实现本文描述的主题，并非是对权利要求书中所阐述的保护范围、适用性或者示例的限制。可以在不脱离本说明书内容的保护范围的情况下，对所讨论的元素的功能和排列进行改变。各个示例可以根据需要，省略、替代或者添加各种过程或组件。另外，相对一些示例所描述的特征在其他例子中也可以进行组合。
实施例一
如图1所示，一种高并发的短信处理方法，包括以下步骤：
步骤S101，获取对象域名的历史发送信息，历史发送信息包括所有对象域名关联的短信的信息；短信的信息至少包括短信的内容、短信的短链接和短信的发送时间，当然还可以包括短信的发送方、短信的接收方等信息；
短信与对象域名关联的条件是短信的短链接包含对象域名；
步骤S102，基于对象域名的历史发送信息提取多个短信作为节点短信，发送时间上相邻的两个节点短信包含的短链接相同，节点短信包含相同的短链接；
提取多个短信作为节点短信可以是执行以下操作：
从对象域名的历史发送信息中提取任意一个短信作为初始短信，从发送时间在初始短信之前的短信中提取多个第一短信，从发送时间在初始短信之后的短信中提取多个第二短信；
初始短信、第一短信和第二短信均包含相同的短链接，初始短信、第一短信和第二短信的集合作为节点短信的集合；
提取多个第一短信是按照短信的发送时间的降序依次提取的，提取多个第二短信是按照短信的发送时间的增序依次提取的；
依次提取第一短信或第二短信的过程中，每次提取第一短信或第二短信需要跳过设定的短信的发送时间，避免重复发送的干扰；
例如设定的短信的发送时间为24h，提取第a个第一短信时，不再选择发送时间与第a-1个第一短信的发送时间的差值小于24h的短信。
步骤S103，提取发送时间在两个节点短信的发送时间之间的短信生成第一短信集合，对应于多个节点短信，生成的第一短信集合也是多个；
第一短信集合内如果存在重复的短信，则仅保留重复的短信之中的任意一个，重复的短信是指两个短信的内容和短链接相同；
步骤S104，对第一短信集合内的信息按照发送时间由先至后进行排序得到第二短信集合，并将第二短信集合的短信进行分类，分类包括第一分类、第二分类和第三分类，判断第二短信集合中的短信属于第一分类的方法是：
提取第二短信集合中的短信的短链接去除域名后作为第一字符串；
判断第一字符串所使用的计算机进制，并基于第一字符串所使用的计算机进制将其转换为10进制获得的第二字符串；
判断第一字符串所使用的计算机进制是根据计算机进制的规范所确定的，2进制只包含“1”和“0”，32进制只包含数字和大写字母；
基于计算机进制的规范可能确定的第一字符串所使用的计算机进制可能是多个，例如“vJ9”，基于58进制或62进制转换到10进制可能得到两个第五字符串“100000”和“121963”，“vJa”，基于58进制或62进制转换到10进制可能得到两个第五字符串“100001”和“121964”，因此只要通过同一计算机进制向10进制进行转换，并不会影响转换得到的第二字符串的规律性。
将第二短信集合中的短信的短链接生成的第二字符串由小至大进行排序，并计算相邻的两个第二字符串之间的差值的绝对值获得第一差值集合，之后计算第一差值集合内的值的平均值作为第一参数；
对于一个第二短信集合内的短信，计算该短信的短链接的第二字符串与其发送时间相邻的前一个短信的短链接的第二字符串的差值作为第二参数；
计算第一参数与第二参数的差值的绝对值作为第三参数，如果第三参数大于第一阈值则判断该短信属于第一分类；
第一阈值可以设置为2。
判断第二短信集合中的短信属于第二分类的方法是：
将第一字符转换为16进制获得的第三字符串；
提取第二短信集合中的短信的短链接对应的长链接的除域名之外的字符，并对其进行哈希运算处理获得16进制的哈希值，作为第四字符串；
将一个短信生成的第三字符串与第四字符串进行比对，如果存在一个第三字符串与一个第四字符串的部分字符相同，则判断该短信属于第二分类；
如果第二短信集合中的一个短信不属于第一分类和第二分类，则判断其属于第三分类；
步骤S105，计算一个第二短信集合的熵值，计算公式如下：
Figure 697223DEST_PATH_IMAGE001
其中si表示第i个第二短信集合的熵值，pij表示第i个第二短信集合中属于第j个分类的短信的比例；
步骤S106，基于所有第二短信集合的熵值计算总熵值，计算公式如下：
Figure 965394DEST_PATH_IMAGE002
其中s表示总熵值，n为第二短信集合的数量，wi为第i个第二短信集合的短信的数量与所有第二短信集合的短信的数量的比值；
qi为第i个第二短信集合的短信中异常短信的数量，如果在同一个第二短信集合中存在两个以上的短信的短链接关联的长链接相同，则判断短信的短链接关联的长链接相同的短信为异常短信，也即异常短信是指该短信的短链接关联的长链接与同一第二短信集合中的其他短信的短链接关联的长链接相同；
如果所有第二短信集合的总熵值小于第二阈值，则判断该对象域名为正常域名，对包含该对象域名的短信正常发送；
如果所有第二短信集合的总熵值大于或等于第二阈值，则判断该对象域名为异常域名，可能是该对象域名本身被违法使用，也可能是违法者发送短信的短链接伪装该对象域名，实际跳转的长链接为非正常长链接；
第二阈值可以设置为1.8。
对于对象域名为异常域名的情况，应当通知对象域名的管理者，或终止该包含该对象域名的短信的发送。
如图2所示，本发明提供一种用于执行上述的一种高并发的短信处理方法的高并发的短信处理系统，包括：
节点短信选择单元201，其用于从对象域名的历史发送信息中提取多个短信作为节点短信；
短信提取单元202，其用于提取发送时间在两个节点短信的发送时间之间的短信生成第一短信集合；
短信排序单元203，其用于对第一短信集合内的信息按照发送时间由先至后进行排序得到第二短信集合；
字符提取单元204，其用于提取第二短信集合中的短信的短链接去除域名后作为第一字符串；
短信分类单元205，其用于将第二短信集合中的短信进行分类；
异常短信识别单元206，其用于判断第二短信集合中的短信是否是异常短信；
集合熵值计算单元207，其用于计算第二短信集合的熵值；
总熵值计算单元208，其用于计算所有第二短信集合的总熵值。
在本发明的一个实施例中，该高并发的短信处理系统还包括一个用于存储包含对象域名的短信的信息的存储单元，存储单元可以是数据库或硬盘。
需要说明的是，本发明的实施例中的短信是指快递收发货通知短信。
上面结合附图对本实施例的实施例进行了描述，但是本实施例并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本实施例的启示下，在不脱离本实施例宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本实施例的保护之内。

Claims (10)

1.一种高并发的短信处理方法，其特征在于，包括以下步骤：
步骤S101，获取对象域名的历史发送信息，历史发送信息包括所有对象域名关联的短信的信息；
步骤S102，基于对象域名的历史发送信息提取多个短信作为节点短信，发送时间上相邻的两个节点短信包含的短链接相同，节点短信包含相同的短链接；
步骤S103，提取发送时间在两个节点短信的发送时间之间的短信生成第一短信集合，对应于多个节点短信，生成的第一短信集合也是多个；
步骤S104，对第一短信集合内的信息按照发送时间由先至后进行排序得到第二短信集合，并将第二短信集合的短信进行分类，分类包括第一分类、第二分类和第三分类；判断第二短信集合中的短信属于第一分类的方法是：
提取第二短信集合中的短信的短链接去除域名后作为第一字符串；
判断第一字符串所使用的计算机进制，并基于第一字符串所使用的计算机进制将其转换为10进制获得的第二字符串；
将第二短信集合中的短信的短链接生成的第二字符串由小至大进行排序，并计算相邻的两个第二字符串之间的差值的绝对值获得第一差值集合，之后计算第一差值集合内的值的平均值作为第一参数；
对于一个第二短信集合内的短信，计算该短信的短链接的第二字符串与其发送时间相邻的前一个短信的短链接的第二字符串的差值作为第二参数；
计算第一参数与第二参数的差值的绝对值作为第三参数，如果第三参数大于第一阈值则判断该短信属于第一分类；
判断第二短信集合中的短信属于第二分类的方法是：
将第一字符转换为16进制获得的第三字符串；
提取第二短信集合中的短信的短链接对应的长链接的除域名之外的字符，并对其进行哈希运算处理获得16进制的哈希值，作为第四字符串；
将一个短信生成的第三字符串与第四字符串进行比对，如果第三字符串与第四字符串的部分字符相同，则判断该短信属于第二分类；
如果第二短信集合中的一个短信不属于第一分类和第二分类，则判断其属于第三分类；
步骤S105，计算一个第二短信集合的熵值，计算公式如下：
Figure 139948DEST_PATH_IMAGE001
其中si表示第i个第二短信集合的熵值，pij表示第i个第二短信集合中属于第j个分类的短信的比例；
步骤S106，基于所有第二短信集合的熵值计算总熵值，计算公式如下：
Figure 10952DEST_PATH_IMAGE002
其中s表示总熵值，n为第二短信集合的数量，wi为第i个第二短信集合的短信的数量与所有第二短信集合的短信的数量的比值；
qi为第i个第二短信集合的短信中异常短信的数量，异常短信是指该短信的短链接关联的长链接与同一第二短信集合中的其他短信的短链接关联的长链接相同。
2.根据权利要求1所述的一种高并发的短信处理方法，其特征在于，短信的信息包括短信的内容、短信的短链接和短信的发送时间。
3.根据权利要求1所述的一种高并发的短信处理方法，其特征在于，短信与对象域名关联的条件是短信的短链接包含对象域名。
4.根据权利要求1所述的一种高并发的短信处理方法，其特征在于，提取多个短信作为节点短信执行以下操作：
从对象域名的历史发送信息中提取任意一个短信作为初始短信，从发送时间在初始短信之前的短信中提取多个第一短信，从发送时间在初始短信之后的短信中提取多个第二短信；
初始短信、第一短信和第二短信均包含相同的短链接，初始短信、第一短信和第二短信的集合作为节点短信的集合。
5.根据权利要求4所述的一种高并发的短信处理方法，其特征在于，提取多个第一短信是按照短信的发送时间的降序依次提取的，提取多个第二短信是按照短信的发送时间的增序依次提取的。
6.根据权利要求5所述的一种高并发的短信处理方法，其特征在于，依次提取第一短信或第二短信的过程中，每次提取第一短信或第二短信需要跳过设定的短信的发送时间，避免重复发送的干扰。
7.根据权利要求1所述的一种高并发的短信处理方法，其特征在于，第一短信集合内如果存在重复的短信，则仅保留重复的短信之中的任意一个，所述重复的短信是指两个短信的内容和短链接相同。
8.根据权利要求1或2或3或4或7所述的一种高并发的短信处理方法，其特征在于，如果所有第二短信集合的总熵值小于第二阈值，则判断该对象域名为正常域名，对包含该对象域名的短信正常发送；
如果所有第二短信集合的总熵值大于或等于第二阈值，则判断该对象域名为异常域名，停止发送包含该对象域名的短信。
9.一种高并发的短信处理系统，其特征在于，其用于执行如权利要求1或2或3或4或5或7所述的一种高并发的短信处理方法，该高并发的短信处理系统包括：
节点短信选择单元，其用于从对象域名的历史发送信息中提取多个短信作为节点短信；
短信提取单元，其用于提取发送时间在两个节点短信的发送时间之间的短信生成第一短信集合；
短信排序单元，其用于对第一短信集合内的信息按照发送时间由先至后进行排序得到第二短信集合；
字符提取单元，其用于提取第二短信集合中的短信的短链接去除域名后作为第一字符串；
短信分类单元，其用于将第二短信集合中的短信进行分类；
异常短信识别单元，其用于判断第二短信集合中的短信是否是异常短信；
集合熵值计算单元，其用于计算第二短信集合的熵值；
总熵值计算单元，其用于计算所有第二短信集合的总熵值。
10.根据权利要求9所述的一种高并发的短信处理系统，其特征在于，其还包括用于存储包含对象域名的短信的信息的存储单元。
CN202210817791.1A 2022-07-13 2022-07-13 一种高并发的短信处理方法 Active CN114885334B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210817791.1A CN114885334B (zh) 2022-07-13 2022-07-13 一种高并发的短信处理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210817791.1A CN114885334B (zh) 2022-07-13 2022-07-13 一种高并发的短信处理方法

Publications (2)

Publication Number Publication Date
CN114885334A true CN114885334A (zh) 2022-08-09
CN114885334B CN114885334B (zh) 2022-09-27

Family

ID=82683651

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210817791.1A Active CN114885334B (zh) 2022-07-13 2022-07-13 一种高并发的短信处理方法

Country Status (1)

Country Link
CN (1) CN114885334B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115580841A (zh) * 2022-12-05 2023-01-06 安徽创瑞信息技术有限公司 一种降低短信发送延迟的方法
CN115604669A (zh) * 2022-12-15 2023-01-13 安徽创瑞信息技术有限公司（Cn） 一种短信发送排队系统

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105119876A (zh) * 2015-06-29 2015-12-02 中国科学院信息工程研究所 一种自动生成的域名的检测方法及系统
US20160065600A1 (en) * 2014-09-02 2016-03-03 Electronics And Telecommunications Research Institute Apparatus and method for automatically detecting malicious link
CN105956472A (zh) * 2016-05-12 2016-09-21 宝利九章（北京）数据技术有限公司 识别网页中是否包含恶意内容的方法和系统
CN110019773A (zh) * 2017-08-14 2019-07-16 中国移动通信有限公司研究院 一种垃圾短信检测方法、终端及计算机可读存储介质
US20190222589A1 (en) * 2018-01-17 2019-07-18 Group IB TDS, Ltd Method computing device for detecting malicious domain names in network traffic
CN111131260A (zh) * 2019-12-24 2020-05-08 邑客得（上海）信息技术有限公司 一种海量网络恶意域名识别和分类方法及系统
CN113315851A (zh) * 2021-04-23 2021-08-27 北京奇虎科技有限公司 域名检测方法、装置及存储介质

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160065600A1 (en) * 2014-09-02 2016-03-03 Electronics And Telecommunications Research Institute Apparatus and method for automatically detecting malicious link
CN105119876A (zh) * 2015-06-29 2015-12-02 中国科学院信息工程研究所 一种自动生成的域名的检测方法及系统
CN105956472A (zh) * 2016-05-12 2016-09-21 宝利九章（北京）数据技术有限公司 识别网页中是否包含恶意内容的方法和系统
CN110019773A (zh) * 2017-08-14 2019-07-16 中国移动通信有限公司研究院 一种垃圾短信检测方法、终端及计算机可读存储介质
US20190222589A1 (en) * 2018-01-17 2019-07-18 Group IB TDS, Ltd Method computing device for detecting malicious domain names in network traffic
CN111131260A (zh) * 2019-12-24 2020-05-08 邑客得（上海）信息技术有限公司 一种海量网络恶意域名识别和分类方法及系统
CN113315851A (zh) * 2021-04-23 2021-08-27 北京奇虎科技有限公司 域名检测方法、装置及存储介质

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
李建飞等: "基于文本和DNS查询的非常规域名检测研究", 《计算机技术与发展》 *
李润川等: "基于多特征融合的垃圾短信识别", 《山东大学学报(理学版)》 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115580841A (zh) * 2022-12-05 2023-01-06 安徽创瑞信息技术有限公司 一种降低短信发送延迟的方法
CN115580841B (zh) * 2022-12-05 2023-03-28 安徽创瑞信息技术有限公司 一种降低短信发送延迟的方法
CN115604669A (zh) * 2022-12-15 2023-01-13 安徽创瑞信息技术有限公司（Cn） 一种短信发送排队系统

Also Published As

Publication number Publication date
CN114885334B (zh) 2022-09-27

Similar Documents

Publication Publication Date Title
CN110399925B (zh) 账号的风险识别方法、装置及存储介质
CN114885334B (zh) 一种高并发的短信处理方法
CN108471429B (zh) 一种网络攻击告警方法及系统
CN108683687B (zh) 一种网络攻击识别方法及系统
CN108881263B (zh) 一种网络攻击结果检测方法及系统
CN111460446B (zh) 基于模型的恶意文件检测方法及装置
CN110263538B (zh) 一种基于系统行为序列的恶意代码检测方法
CN111460312A (zh) 空壳企业识别方法、装置及计算机设备
CN116366374B (zh) 基于大数据的电网网络管理的安全评估方法、系统及介质
US20230418943A1 (en) Method and device for image-based malware detection, and artificial intelligence-based endpoint detection and response system using same
CN114866966B (zh) 一种基于大数据的短信用户管理方法
CN111885051B (zh) 数据验证方法、装置及电子设备
CN108809928B (zh) 一种网络资产风险画像方法及装置
CN113704772B (zh) 基于用户行为大数据挖掘的安全防护处理方法及系统
CN110929110A (zh) 一种电子文档检测方法、装置、设备及存储介质
US11539730B2 (en) Method, device, and computer program product for abnormality detection
CN113495886A (zh) 用于模型训练的污染样本数据的检测方法及装置
CN115658443B (zh) 一种日志过滤方法及装置
CN115659351B (zh) 一种基于大数据办公的信息安全分析方法、系统及设备
CN109190408B (zh) 一种数据信息的安全处理方法及系统
CN116055102A (zh) 必修漏洞更新方法、必修漏洞扫描方法及相关设备
CN114398887A (zh) 一种文本分类方法、装置及电子设备
CN115603924A (zh) 一种钓鱼邮件的检测方法、装置、电子设备及存储介质
CN112307133A (zh) 安全防护方法、装置、计算机设备及存储介质
CN111625825A (zh) 一种病毒检测方法、装置、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant