一种基于知识图谱的恶意域名检测方法

摘要

本发明公开一种基于知识图谱的恶意域名检测方法，包括以下步骤：S1.根据域名信息特征，提取用于构建域名信誉知识图谱的关键特征；S2.利用获得的已有数据，整合域名所包含信息，为知识图谱的创建提供数据源；数据通过知识图谱构建引擎扩增域名知识；知识图谱构建引擎利用由已得的域名数据构建域名信誉知识图谱；S3.对于给定的特定域名，利用融合多源信息与多种方法判定模型给出预测结果。本发明具有以下优势：1.域名信息维度更丰富，所包含信息更完整；2.可以更好的应对域名数据的爆发式增长，知识图谱的构建可以更快速的处理海量的数据；3.将域名信息和行为模式形成关系网络，利用知识图谱对关系网络的敏感性，深层次挖掘关系网络中的信息。