一种基于网址裂变的恶意网址群落发现方法及系统

本发明提出了一种基于网址裂变的恶意网址群落发现方法及系统，涉及网络安全技术领域，首先获取已知网址列表，标记恶意网址，对列表进行数据预处理后，提取域名、IP地址和网页内容特征，计算未标记网址与标记网址的特征相似度及综合相似度，将超过阈值的视为候选恶意网址；其次基于候选集合动态构建网址关系图，采用吉尔万‑纽曼算法聚类得到候选恶意网址群落；最后计算节点的最近群落距离，结合综合相似度得出网址综合得分，移除低于阈值的网址，得到最终结果。本发明通过多维度特征分析、动态图构建与聚类、综合得分筛选等步骤，从单一的恶意网址挖掘其潜在的涉诈网址群落，为网络安全防护提供有力支持。