技术特征:
技术总结
本发明实施例提供一种恶意域名检测处理方法及装置。所述方法包括:获取预设时间段内的待检测域名的域名信息;根据所述域名信息,按照预设规则计算所述待检测域名至少一个维度的特征值;根据所述特征值通过预设分类器模型对所述待检测域名进行恶意域名检测处理;其中,所述预设分类器模型为通过训练样本进行机器分类学习获得的。所述装置用于执行上述方法。本发明提供的方法及装置通过根据获取到的待检测域名的域名信息,按照预设规则计算待检测域名的特征值,并根据所述特征值通过预设分类器模型进行恶意域名检测处理,提高了恶意域名检测的效率和准确率。
技术研发人员:陈桂文;钟雪慧;李彬;郝建忠;郑浩彬
受保护的技术使用者:中国移动通信集团广东有限公司;中国移动通信集团公司
技术研发日:2017.03.23
技术公布日:2018.10.09