专利详情

专利名称	非法域名识别方法及装置
申请号	CN201110382578.4	专利类型	发明专利
公开（公告）号	CN102523311A	公开（授权）日	2012.06.27
申请（专利权）人	中国科学院计算机网络信息中心	发明（设计）人	尉迟学彪;金键;李晓东;黄向阳
主分类号	H04L29/12(2006.01)I	IPC主分类号	H04L29/12(2006.01)I
专利有效期	非法域名识别方法及装置至非法域名识别方法及装置	法律状态	公开
说明书摘要	本发明提供一种非法域名识别方法及装置，该非法域名识别方法包括：获取域名访问行为信息，根据所述域名访问行为信息生成共现矩阵，所述共现矩阵中的元素用以指示所述元素所在的行对应的用户对所述元素所在的列对应的域名的访问次数；根据聚类算法对所述共现矩阵进行聚类分析，将所述共现矩阵中各列对应的域名划分为多个域名子集；根据非法域名列表确定各所述域名子集中域名的合法性。该非法域名识别装置包括共现矩阵生成模块、域名子集划分模块和合法性确定模块。本发明提供的非法域名识别方法及装置，针对了非法域名的特殊性，对域名间潜在的关联进行分析，以将非法域名和合法域名区分开，提高了非法网站的识别效率。