更新时间：2026-08-15 00:00:06
已登记
详细信息
-
知识产权名称
网络安全管理威胁情报域名与子域名关联数据
-
登记编号
DIP2024000003598
-
申请人
杭州安恒信息技术股份有限公司
-
登记类型
首次登记
-
登记有效期
3年
-
申请时间
2024-07-18 14:21:23
详细信息
-
所属行业
信息传输、软件和信息技术服务业
-
交易状态
待交易
-
数据规模
2000
-
更新频次
每日更新
-
应用场景
应用场景： 1.深度数据钻取：在SOC或SIEM平台上，安全分析师可以利用关联数据对特定域名及其子域名进行深入的数据钻取。通过查看域名间的解析关系、访问模式、流量特征等，分析师能够构建出攻击者的活动图谱，揭示攻击者的策略、动机及可能的后续行动。 2.犯罪取证：在涉网犯罪调查中，域名与子域名的关联数据是关键的电子证据之一。通过分析这些数据，执法机构可以追踪资金流动、识别犯罪网络结构、定位犯罪嫌疑人等。同时，这些数据还能帮助评估犯罪活动的影响范围，为制定应对策略提供有力支持。 3.自动化响应与预警：结合先进的机器学习算法和自动化工具，系统可以根据域名与子域名的关联数据自动生成预警信息，并在发现潜在威胁时自动触发应急响应措施。这大大提高了安全管理的效率和准确性，减少了人为干预的延迟和错误。 4.威胁情报:子域名扫描：定期扫描子域名可以发现未知的或未经授权的子域，这些可能是由于配置错误、遗留系统或是恶意行为造成的。例如，攻击者可能注册看起来相似的子域名进行钓鱼攻击。
-
算法规则简要说明
数据采集：通过DNS（域名系统）负责将域名解析为IP地址，通过查询DNS解析记录，获取域名及其子域名的IP地址信息，进而了解它们之间的关联关系。第三方数据服务：如网络安全扫描工具、域名信息查询平台等，这些服务通常提供丰富的域名和子域名信息，包括它们的关联关系、安全状况等。 数据清洗：去除重复数据：对于从不同来源采集到的数据，进行去重处理，确保数据的唯一性。 验证数据准确性：通过交叉验证、正则表达式匹配等方式，确保采集到的数据的准确性。 数据加工：关联关系识别算法： 基于DNS解析的关联识别：通过解析域名和子域名的DNS记录，识别它们之间的CNAME（别名记录）、NS（名称服务器记录）等关联关系。 基于WHOIS信息的关联识别：通过分析域名和子域名的WHOIS注册信息，如注册人、注册商等，识别它们之间的潜在关联。 基于第三方数据的关联识别：利用第三方数据服务提供的关联信息，如子域名列表、域名家族关系等，进一步确认域名和子域名之间的关联关系。
-
更新频次
每日更新
-
存证平台
浙江省知识产权区块链公共存证平台
