陈晓飞，姚 翔，贾 勇

(1.新疆工程学院信息工程学院，新疆乌鲁木齐830023；2.新疆师范大学化学化工学院，新疆乌鲁木齐830054)

1 引言

“恶意域名”是指传播蠕虫、病毒、木马，或从事钓鱼欺诈等违法活动的网站域名。有些网站的恶意域名可能会出现在邮件，短信或者广告中，通过让人迷惑的文字和图片来吸引用户点击。如果用户设备访问这些恶意域名，则可能导致木马植入、病毒感染或泄露个人信息等风险。由于安全设备和安全软件只能保护自己免受外部威胁，所以如果内部设备受到感染，所有内部设备都会直接暴露给攻击者。如不及时处理，将会造成严重后果。

基于目前存在的问题，已有许多学者进行了关于恶意域名检测方法的研究，彭成维[1]等人研究了一种基于域名请求伴随关系的恶意域名检测方法，该方法主要通过挖掘域名请求之间潜在的时空伴随关系进行恶意域名检；臧小东[2]等人研究了基于AGD的恶意域名检测方法，该方法通过聚类关联，提取每一个聚类集合中算法生成域名，以对恶意域名进行检测。

上述方法虽然具有一定的恶意域名检测效果，但是存在检测准确性低的问题，为此设计一个云存储网络映射密文搜索的恶意域名检测方法，以解决目前恶意域名检测上存在的问题。

2 云存储网络映射密文搜索的恶意域名检测方法设计

2.1 获取基础数据

在对云存储网络映射密文搜索的恶意域名检测前，获取基础数据[3]。全局历史数据获取内容如下所示：