摘要
本发明提供一种基于过期域名的多周期特征融合分析方法及系统,涉及网络安全技术领域,所述方法包括:通过域名注册信息实时获取域名的注册时间与到期时间,基于当前时间筛选已过期域名,同时整合第三方平台发布的过期域名列表,经过去重与标准化处理后,生成初始过期域名集合;基于初始过期域名集合,分阶段采集历史信息、待续费阶段信息、重新可用阶段信息,生成涵盖域名全生命周期的多维度时序数据集。本发明通过挖掘过期域名的历史行为特征、多周期时序数据关联及动态风险建模,结合机器学习算法,挖掘特定运营主体利用过期域名进行部署异常网络服务的行为模式特征,实现特定运营主体服务的早期识别,对其进行前瞻性拦截。