基于云计算的恶意域名检测系统

摘要

一种基于云计算的恶意域名检测系统，包括传感器、外部数据采集模块、数据存储模块、资源交换与共享模块、检测模块、检测接口和提交接口；传感器用于监测和压缩DNS数据，并通过提交接口提交至数据存储模块；外部数据采集模块用于定期下载外部数据并上传至数据存储模块；检测模块用于存储检测算法和进行域名检测；资源交换与共享模块用于控制加入资源共享计划的数据。用户通过检测接口可以共享资源共享计划中的数据，并向检测模块提出检测算法或域名检测请求。本发明提高了检测效率，降低了用户成本，并在研究机构、安全厂商和政府网络管理部门具有广泛的应用前景。