(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111622502.4 (22)申请日 2021.12.28 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融街31号 (72)发明人 姬艳　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 代理人 周秀珍 (51)Int.Cl. H04L 9/40(2022.01) H04L 61/4511(2022.01) G06F 16/36(2019.01) G06K 9/62(2022.01) G06N 3/04(2006.01) G06N 3/08(2006.01) (54)发明名称 一种域名检测方法、 装置、 电子设备及存储 介质 (57)摘要 本申请涉及计算机技术领域， 特别涉及一种 域名检测方法、 装置、 电子设备及存储介质， 用以 有效的对域名进行检测。 本申请实施例将获取到 的DNS请求数据流按照预设时间间隔进行划分得 到多个DNS请求数据集合； 针对任意一个预设时 间间隔的DNS请求数据集合， 根据DNS请求数据集 合中各个DNS请求数据对应的域名信息， 生成与 预设时间间隔对应的域名信息结构图； 根据各个 域名信息结构图确定每个域名信息的传播演进 特征； 根据每个域名信息的传播演进特征， 对每 个域名信息的类型进行检测。 本申请实施例提供 一种有效进行域名检测的方案 。 权利要求书2页 说明书11页 附图6页 CN 114401122 A 2022.04.26 CN 114401122 A 1.一种域名检测方法， 其特 征在于， 该 方法包括： 将获取到的DNS请求数据流按照预设时间间隔进行划分， 得到多个DNS请求数据集合； 其中所述DNS请求数据集 合包括同一个预设时间 间隔内的多个DNS请求数据； 针对任意一个预设时间间隔的DNS请求数据集合， 根据所述DNS请求数据集合中各个 DNS请求数据对应的域名信息， 生成与所述预设时间间隔对应的表示各个域名信息之间关 联关系的域名信息结构图； 根据各个预设时间间隔对应的域名信息结构图， 确定每个域名信息的传播演进特征； 其中， 所述传播演进特 征用于表示 域名信息随时间在各个域名信息结构图中的变化信息； 根据每个域名信息的传播演进特 征， 对每个域名信息的类型进行检测。 2.如权利 要求1所述的方法， 其特征在于， 所述根据所述DNS请求数据集合中各个DNS请 求数据对应的域名信息， 生成与所述预设时间间隔对应的表示各个域名信息之 间关联关系 的域名信息结构图， 具体包括： 将所述DNS请求数据集合中各个DNS请求数据对应的域名信息作为所述域名信息结构 图的节点， 以及， 将同一个客户端触发的DNS请求数据对应的域名信息进行连接， 和将相同 解析地址的域名信息进行 连接， 构建得到所述预设时间 间隔对应的域名信息结构图。 3.如权利要求1所述的方法， 其特征在于， 所述根据 各个预设时间间隔对应的域名信 息 结构图， 确定每 个域名信息的传播演进特 征， 具体包括： 针对任意一个预设时间间隔对应的域名信 息结构图， 从所述域名信 息结构图中提取每 个域名信息的邻域特征； 其中， 所述邻域特征用于表示对应的域名信息与所述域名信息结 构图中其它域名信息之间的关联关系； 针对任意一个域名信 息， 根据所述域名信 息对应的从不同域名信 息结构图中提取的邻 域特征， 确定所述 域名信息的传播演进特 征。 4.如权利要求3所述的方法， 其特征在于， 所述从所述域名信 息结构图中提取每个域名 信息的邻域特 征， 具体包括： 基于已训练的图卷积神经网络， 将所述域名信息结构图输入已训练的图卷积神经网 络， 获取所述已训练的图卷积神经网络 输出的每 个域名信息的邻域特 征； 所述根据所述域名信息的不同邻域特征， 确定所述域名信息的传播演进特征， 具体包 括： 基于已训练的循环神经网络， 将所述域名信 息的不同邻域特征输入所述已训练 的循环 神经网络， 获取 所述已训练的循环神经网络 输出的所述 域名信息的传播演进特 征。 5.如权利要求1所述的方法， 其特征在于， 所述根据每个域名信息的传播演进特征， 对 每个域名信息的类型进行检测， 具体包括： 将每个域名信息的传播演进特 征输入已训练的分类网络； 基于已训练的分类网络， 根据每个域名信 息的传播演进特征对每个域名信 息的类型进 行检测， 得到各个域名信息的类型。 6.一种域名检测装置， 其特 征在于， 该装置包括： 划分模块， 用于将获取到的DNS请求数据流按照预设时间间隔进行划分， 得到多个DNS 请求数据集合； 其中所述DNS请求数据集合包括同一个预设时间间隔内的多个DNS请求数 据；权　利　要　求　书 1/2 页 2 CN 114401122 A 2生成模块， 用于针对任意一个预设时间间隔的DNS请求数据集合， 根据所述DNS请求数 据集合中各个DNS请求数据对应的域名信息， 生成与所述预设时间间隔对应的表示各个域 名信息之间关联关系的域名信息结构图； 确定模块， 用于根据各个预设时间间隔对应的域名信息结构图， 确定每个域名信息的 传播演进特征； 其中， 所述传播演进特征用于表示域名信息随时间在各个域名信息结构图 中的变化信息； 检测模块， 用于根据每 个域名信息的传播演进特 征， 对每个域名信息的类型进行检测。 7.如权利要求6所述的装置， 其特 征在于， 所述 生成模块具体用于： 将所述DNS请求数据集合中各个DNS请求数据对应的域名信息作为所述域名信息结构 图的节点， 以及， 将同一个客户端触发的DNS请求数据对应的域名信息进行连接， 和将相同 解析地址的域名信息进行 连接， 构建得到所述预设时间 间隔对应的域名信息结构图。 8.如权利要求6所述的装置， 其特 征在于， 所述确定模块具体用于： 针对任意一个预设时间间隔对应的域名信 息结构图， 从所述域名信 息结构图中提取每 个域名信息的邻域特征； 其中， 所述邻域特征用于表示对应的域名信息与所述域名信息结 构图中其它域名信息之间的关联关系； 针对任意一个域名信 息， 根据所述域名信 息对应的从不同域名信 息结构图中提取的邻 域特征， 确定所述 域名信息的传播演进特 征。 9.如权利要求8所述的装置， 其特 征在于， 所述确定模块具体用于： 基于已训练的图卷积神经网络， 将所述域名信息结构图输入已训练的图卷积神经网 络， 获取所述已训练的图卷积神经网络 输出的每 个域名信息的邻域特 征； 所述根据所述域名信息的不同邻域特征， 确定所述域名信息的传播演进特征， 具体包 括： 基于已训练的循环神经网络， 将所述域名信 息的不同邻域特征输入所述已训练 的循环 神经网络， 获取 所述已训练的循环神经网络 输出的所述 域名信息的传播演进特 征。 10.如权利要求6所述的装置， 其特 征在于， 所述检测模块具体用于： 将每个域名信息的传播演进特 征输入已训练的分类网络； 基于已训练的分类网络， 根据每个域名信 息的传播演进特征对每个域名信 息的类型进 行检测， 得到各个域名信息的类型。 11.一种电子设备， 其特 征在于， 所述电子设备包括： 存储器， 用于存 储程序指令； 处理器， 用于调用所述存储器 中存储的程序指令， 按照获得的程序 执行如权利要求1～ 5任一项所述的方法。 12.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机可 执行指令， 所述计算机可执行指令用于使所述计算机执行权利要求1～5任一项所述的方 法。权　利　要　求　书 2/2 页 3 CN 114401122 A 3