(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111610605.9 (22)申请日 2021.12.27 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 朱周平　刘东鑫　汪来富　谢泳　 (74)专利代理 机构 北京律智知识产权代理有限 公司 11438 代理人 李建忠　孙宝海 (51)Int.Cl. H04L 9/40(2022.01) H04L 61/4511(2022.01) (54)发明名称 域名检测方法、 装置、 设备及存 储介质 (57)摘要 本公开提供了一种域名检测方法、 装置、 设 备及存储介质， 涉及网络安全技术领域。 该方法 包括： 获取待检测域名和待检测域名对应的域间 信息； 关联待检测域名和待检测域名对应的域间 信息； 将关联后的待检测域名和待检测域名对应 的域间信息， 输入到预先训练的域名分类器中， 得到待检测域名是否为目标域名的检测结果。 权利要求书2页 说明书9页 附图5页 CN 114363025 A 2022.04.15 CN 114363025 A 1.一种域名检测方法， 其特 征在于， 所述方法包括： 获取待检测域名和所述待检测域名对应的域间信息； 关联所述待检测域名和所述待检测域名对应的域间信息； 将关联后的所述待检测域名和所述待检测域名对应的域间信 息， 输入到预先训练的域 名分类器中， 得到所述待检测域名是否为目标域名的检测结果。 2.根据权利要求1所述的方法， 其特征在于， 所述待检测域名对应的域间信 息包括所述 待检测域名的第一关联IP及其ASN信息、 所述待检测域名的第一关联域和第二关联域及其 注册信息和子域名信息、 第一关联域的第二关联IP地址和其ASN信息、 第二关联域的第三关 联IP地址和其ASN信息 。 3.根据权利要求1所述的方法， 其特征在于， 所述将关联后的所述待检测域名和所述待 检测域名对应的域间信息， 输入到预 先训练的分类 器中之前， 所述方法还 包括： 获取训练样本集， 所述训练样本集包括多个训练样本， 每个所述训练样本包括样本域 名及其关联的域间信息； 利用所述训练样本集训练初始分类器， 直至满足训练停止条件， 得到训练后的域名分 类器。 4.根据权利要求3所述的方法， 其特征在于， 所述利用所述训练样本集训练初始分类器 之前， 所述方法还 包括： 计算所述训练样本集中标记样本和未 标记样本之间的相似度值； 删除相似度值大于预设阈值的未 标记样本； 所述利用所述训练样本集训练初始分类 器， 包括： 利用删除相似度值大于预设阈值的未 标记样本后的训练样本集训练初始分类 器。 5.根据权利要求4所述的方法， 其特征在于， 所述计算所述训练样本集中标记样本和未 标记样本之间的相似度值， 包括： 计算所述训练样本集中标记样本和未 标记样本之间的修 正余弦相似度值。 6.根据权利要求3 ‑5任一所述的方法， 其特征在于， 所述利用所述训练样本集训练初始 分类器之前， 所述方法还 包括： 删除所述训练样本集中无价 值的未标记样本 。 7.根据权利要求1所述的方法， 其特征在于， 所述利用所述训练样本集训练初始分类 器， 包括： 基于动态阈值， 利用所述训练样本集训练初始分类器； 所述动态阈值是基于当前标记 样本的数量和上次取最优阈值时标记样本的数量确定的。 8.一种域名检测装置， 其特 征在于， 所述装置包括： 信息获取模块， 用于获取待检测域名和所述待检测域名对应的域间信息； 信息关联模块， 用于关联 所述待检测域名和所述待检测域名对应的域间信息； 检测模块， 用于将关联后的所述待检测域名和所述待检测域名对应的域间信息， 输入 到预先训练的域名分类 器中， 得到所述待检测域名是否为目标域名的检测结果。 9.一种电子设备， 其特 征在于， 包括： 处理器； 以及 存储器， 用于存 储所述处 理器的可 执行指令；权　利　要　求　书 1/2 页 2 CN 114363025 A 2其中， 所述处理器配置为经由执行所述可执行指令来执行权利要求1～7中任意一项所 述域名检测方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1～7中任意 一项所述的域名检测方法。权　利　要　求　书 2/2 页 3 CN 114363025 A 3