僵尸网络域名家族的检测方法、装置、设备及存储介质

摘要

本发明公开了一种僵尸网络域名家族的检测方法，通过获取可疑域名；基于各可疑域名在不同维度之间的关联性，构建域名时空关联图；在域名时空关联图中，各可疑域名作为一个节点，拥有至少一种关联性的两个域名之间构成一条边，两个域名之间的关联性作为边的属性值；根据图计算中各个节点紧凑程度的判断指标，确定得到域名时空关联图中联系紧凑的域名，将对应域名的集合作为僵尸网络域名家族。本申请将域名之间各个不同维度之间的关联性统一用关联图的形式表示出来，具备更强的检测能力。同时，能够更快速检测出僵尸域名家族，具备更广泛的适用性。此外，本申请还提供了具有上述技术优点的僵尸网络域名家族的检测装置、设备以及计算机可读存储介质。