• 恶意域名检测
• • 模型开发和部署
  • API接口

恶意域名检测

现在网络安全的最大威胁来自于勒索，常见的做法是让受控主机和C&C（Command and Control，简称C2）主机进行通信并接受控制，勒索的触发都需要涉及如何和C2通信。
C2自然会是那种过街老鼠，东躲西藏，通常的做法是按照某种特定的算法生成一个DNS域名，通过查询获得地址。
本模型预测域名是否为恶意域名。本模型参考： https://mp.weixin.qq.com/s/F7ouaxtZmCAUhUpp0pUR_A

模型开发和部署

• 本模型基于 ServiceBoot微服务引擎 开发，参见： 《CubeAI模型开发指南》 。

• 本模型可发布至 CubeAI智立方平台 进行共享和部署，参见： 《CubeAI模型发布指南》 。

• 本模型还可直接基于git源代码在本机进行部署和运行，参见： 《CubeAI模型独立部署指南》 或 CubeAI Docker Builder 。

• 更多CubeAI模型样例请参见： 《CubeAI模型示范库》 。

API接口

本模型提供了1个API接口：

• API接口1：

  • API端点： /api/data

  • HTTP方法： POST

  • HTTP请求体：

      {
          "action": "predict"
          "args": {
              "domain_name": <待检测的域名>
          }
      }
    

  • HTTP响应体：

      {
          "status": "ok"|"err",
          "value": <域名为恶意的概率>
      }