公开(公告)号：CN118677704B

公开(公告)日：2024-12-03

申请号：CN202411155674.9

申请日：2024-08-22

Applicant: 鹏城实验室

Inventor： 董国忠 ,  张宇 ,  张伟哲 ,  周佳 ,  黄树佳 ,  涂唯坚 ,  贾陆洋

IPC: H04L9/40 ,  H04L61/4511 ,  G06F18/2433

Abstract: 本申请实施例提供了一种恶意域名识别方法、装置、计算机设备及可读存储介质。方法包括：获取待分类域名对应的待分类数据，并将待分类数据输入至目标模型；其中，目标模型包括第一特征处理组件、第二特征处理组件和分类组件；通过第一特征处理组件进行特征提取，得到待分类域名对应的待分类特征；通过第二特征处理组件基于注意力机制对待分类特征进行至少一次特征增强表示，得到第一中间特征；其中，第二特征处理组件由卷积层与注意力机制耦合得到；将待分类特征与第一中间特征进行特征融合，得到第一融合特征；将第一融合特征输入至分类组件中进行特征映射处理，得到待分类数据的恶意域名识别结果。以此，能够提高对恶意域名识别的准确性。

公开(公告)号：CN118138382A

公开(公告)日：2024-06-04

申请号：CN202410577323.0

申请日：2024-05-10

Applicant: 鹏城实验室

Inventor： 董国忠 ,  张伟哲 ,  张宇 ,  黄树佳 ,  贾陆洋 ,  涂唯坚

IPC: H04L9/40 ,  G06F18/20 ,  G06F18/213 ,  G06F18/23 ,  G06N3/0455 ,  G06N3/0475 ,  G06N3/0442 ,  G06N3/0464 ,  G06N3/08 ,  H04L61/4511

Abstract: 本公开实施例提供了一种恶意域名的生成方法、装置、设备及介质，属于网络安全技术领域。方法包括：获取初始恶意域名，并对初始恶意域名中的各个字符进行编码，得到初始域名特征；基于预先构建的注意力机制对初始域名特征进行语义提取，得到语义特征；根据预设的多个高斯混合类别的聚类中心，确定初始恶意域名属于不同高斯混合类别的分布概率，根据各个分布概率的大小关系从多个高斯混合类别中确定初始恶意域名所属的目标类别；将语义特征输入到域名生成网络中，并提取目标类别的聚类特征，利用聚类特征引导域名生成网络生成潜在恶意域名。本公开实施例能够提高挖掘到的潜在恶意域名的质量。

公开(公告)号：CN117892801A

公开(公告)日：2024-04-16

申请号：CN202410282760.X

申请日：2024-03-13

Applicant: 鹏城实验室

Inventor： 董国忠 ,  张伟哲 ,  张宇 ,  黄树佳 ,  涂唯坚 ,  贾陆洋

IPC: G06N3/094 ,  G06N3/082 ,  G06N3/0455 ,  G06N3/0475 ,  G06F18/23 ,  G06F18/22 ,  G06F21/56

Abstract: 本申请实施例提供了域名生成模型的训练方法、钓鱼网站发现方法及相关装置，训练方法包括：对钓鱼网站域名的顶级域名和次级域名的字符匹配编号，生成域名向量；提取域名向量的语义特征；根据顶级域名和次级域名的字符聚类得到共性特征；通过生成对抗网络根据目标域名向量、域名语义特征向量和共性特征训练，通过共性特征指导生成器根据目标域名向量和域名语义特征向量生成潜在钓鱼网站域名；结合域名相似度和域名语义特征向量提供可靠的先验知识；通过聚类得到涵盖真实钓鱼网站域名在结构、语法和语义上的相似性的共性特征，利用共性特征引导生成对抗网络生成类似的域名，具有检测范围广、时效性强、实用性强的优点。

公开(公告)号：CN118677704A

公开(公告)日：2024-09-20

申请号：CN202411155674.9

申请日：2024-08-22

Applicant: 鹏城实验室

Inventor： 董国忠 ,  张宇 ,  张伟哲 ,  周佳 ,  黄树佳 ,  涂唯坚 ,  贾陆洋

IPC: H04L9/40 ,  H04L61/4511 ,  G06F18/2433

Abstract: 本申请实施例提供了一种恶意域名识别方法、装置、计算机设备及可读存储介质。方法包括：获取待分类域名对应的待分类数据，并将待分类数据输入至目标模型；其中，目标模型包括第一特征处理组件、第二特征处理组件和分类组件；通过第一特征处理组件进行特征提取，得到待分类域名对应的待分类特征；通过第二特征处理组件基于注意力机制对待分类特征进行至少一次特征增强表示，得到第一中间特征；其中，第二特征处理组件由卷积层与注意力机制耦合得到；将待分类特征与第一中间特征进行特征融合，得到第一融合特征；将第一融合特征输入至分类组件中进行特征映射处理，得到待分类数据的恶意域名识别结果。以此，能够提高对恶意域名识别的准确性。

公开(公告)号：CN118138382B

公开(公告)日：2024-07-09

申请号：CN202410577323.0

申请日：2024-05-10

Applicant: 鹏城实验室

Inventor： 董国忠 ,  张伟哲 ,  张宇 ,  黄树佳 ,  贾陆洋 ,  涂唯坚

IPC: H04L9/40 ,  G06F18/20 ,  G06F18/213 ,  G06F18/23 ,  G06N3/0455 ,  G06N3/0475 ,  G06N3/0442 ,  G06N3/0464 ,  G06N3/08 ,  H04L61/4511

Abstract: 本公开实施例提供了一种恶意域名的生成方法、装置、设备及介质，属于网络安全技术领域。方法包括：获取初始恶意域名，并对初始恶意域名中的各个字符进行编码，得到初始域名特征；基于预先构建的注意力机制对初始域名特征进行语义提取，得到语义特征；根据预设的多个高斯混合类别的聚类中心，确定初始恶意域名属于不同高斯混合类别的分布概率，根据各个分布概率的大小关系从多个高斯混合类别中确定初始恶意域名所属的目标类别；将语义特征输入到域名生成网络中，并提取目标类别的聚类特征，利用聚类特征引导域名生成网络生成潜在恶意域名。本公开实施例能够提高挖掘到的潜在恶意域名的质量。

公开(公告)号：CN117892801B

公开(公告)日：2024-06-21

申请号：CN202410282760.X

申请日：2024-03-13

Applicant: 鹏城实验室

Inventor： 董国忠 ,  张伟哲 ,  张宇 ,  黄树佳 ,  涂唯坚 ,  贾陆洋

IPC: G06N3/094 ,  G06N3/082 ,  G06N3/0455 ,  G06N3/0475 ,  G06F18/23 ,  G06F18/22 ,  G06F21/56

Abstract: 本申请实施例提供了域名生成模型的训练方法、钓鱼网站发现方法及相关装置，训练方法包括：对钓鱼网站域名的顶级域名和次级域名的字符匹配编号，生成域名向量；提取域名向量的语义特征；根据顶级域名和次级域名的字符聚类得到共性特征；通过生成对抗网络根据目标域名向量、域名语义特征向量和共性特征训练，通过共性特征指导生成器根据目标域名向量和域名语义特征向量生成潜在钓鱼网站域名；结合域名相似度和域名语义特征向量提供可靠的先验知识；通过聚类得到涵盖真实钓鱼网站域名在结构、语法和语义上的相似性的共性特征，利用共性特征引导生成对抗网络生成类似的域名，具有检测范围广、时效性强、实用性强的优点。

公开(公告)号：CN117675651A

公开(公告)日：2024-03-08

申请号：CN202311792657.1

申请日：2023-12-22

Applicant: 鹏城实验室

Inventor： 涂唯坚 ,  张伟哲 ,  张宇 ,  董国忠 ,  黄树佳 ,  贾陆洋

IPC: H04L43/0894 ,  H04L43/062 ,  H04L43/50 ,  H04L61/4511

Abstract: 本申请实施例提供了一种域名解析服务测试方法、系统、装置及介质，属于网络检测技术领域。方法包括：获取测试请求，并根据测试请求从基准数据中提取测试域名集；根据测试请求和测试域名集生成请求流量，并将请求流量发送至目标对象；获取从目标对象返回的响应流量，再根据基准数据、请求流量和响应流量得到指标数据,并根据测试请求和指标数据确定目标对象的测试结果报告；其中，基准数据是周期性地从目标服务器同步至本地的，或者是响应于测试请求从目标服务器同步至本地的；目标对象由测试请求确定。通过本申请实施例的域名解析服务测试方法能够提高域名解析服务测试的自动化程度，提高测试效率和准确度。