一种基于知识图谱的受控主机检测方法和装置
基本信息
| 申请号 | CN202011317923.1 | 申请日 | - |
| 公开（公告）号 | CN112104677B | 公开（公告）日 | 2021-03-02 |
| 申请公布号 | CN112104677B | 申请公布日 | 2021-03-02 |
| 分类号 | H04L29/12(2006.01)I;H04L29/06(2006.01)I;G06F21/57(2013.01)I;G06F16/36(2019.01)I | 分类 | 电通信技术; |
| 发明人 | 曲武 | 申请（专利权）人 | 北京金睛云华科技有限公司 |
| 代理机构 | 沈阳友和欣知识产权代理事务所（普通合伙） | 代理人 | 杨群;郭悦 |
| 地址 | 100088北京市海淀区北三环中路44号58号1层21号 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明提供了一种基于知识图谱的受控主机检测方法和装置，使用DNS流量中应答状态为NXDOMAIN的数据，对提取的特征数据进行过滤，基于知识图谱构建框架对数据进行描述，构建NXDOMAIN‑IP知识图谱，最后利用社区发现算法和社区判定算法对于知识图谱进行分析，获取受控主机列表并标注疑似恶意代码家族。本发明基于分布式数据流处理框架，大规模分析实时的DNS请求流量，通过多阶段数据预处理过程，极大的提高了分析效率；通过NXDOMAIN‑IP知识图谱构建、社区发现和社区判定，检测词表拼接DGA域名并确定受控主机以及相关恶意代码家族，及时提醒受害人对主机进行AV升级以及全盘扫描，并对主机漏洞进行加固。 |
