恶意网站制作的犯罪团伙筛选方法

摘要

本发明涉及网络安全技术领域，尤其是公开了一种恶意网站制作的犯罪团伙筛选方法，包括下述步骤：（1）建立IP‑地理位置数据库，并在IP‑地理位置数据库内记录IP地址对应的地理位置信息；（2）建立DNS查询记录数据库，从互联网原始数据流量中获取信息，并将该信息存入DNS查询记录数据库；（3）识别恶意网站，在恶意网站域名数据库中记录恶意网站的域名；（4）根据恶意网站的域名在DNS查询记录数据库中查找对应的源IP、目的IP，然后在IP‑地理位置数据库上查找源IP和目的IP地理位置；（5）通过对恶意网站域名的头几次访问源IP地理位置追溯，就可以确定出恶意网站制作者大概的地理位置。