摘要
本申请公开了一种域名检测方法、装置及电子设备。其中,该方法包括:获取待检测域名的多维度行为数据,其中,多维度行为数据至少包括:待检测域名的字符信息、Whois注册信息、主机访问信息、域名解析信息和网页显示信息;依据多维度行为数据确定域名关联图,并对域名关联图进行特征提取,得到与域名关联图对应的目标特征向量;采用域名检测模型对目标特征向量进行处理,得到域名检测结果,其中,域名检测结果用于表示待检测域名属于恶意域名的概率值。本申请解决了由于相关技术中的恶意域名检测方法难以应对动态变化的域名生成算法,且缺乏多维度的行为信息进行综合分析,存在恶意域名检测准确率低和易被规避的技术问题。