华为乾坤-域名置信度与风险值使用说明

时间:2024-08-05 10:51:50

域名 置信度与风险值使用说明

域名置信度与风险值使用说明如图1所示。

图1 域名置信度与风险值使用说明
  1. 判断域名是否满足域名规范。
    • 如果是,则执行下一步。
    • 如果不是,则参考其他信息进行处理。
  2. 调用威胁信息服务的接口获取域名威胁信息结果。
  3. 根据查询结果执行相应动作。
    • 如果查询到数据,则执行下一步。
    • 如果没有查询到数据,则参考其他信息进行处理。
  4. 判断域名是否是常用公共基础设施,如含有Name Server、CDN、Whitelist标签。
    • 如果是,则放行此域名。
    • 如果不是,则执行下一步。
  5. 判断是否含有其他中性标签,中性标签请参见IP和域名威胁信息标签
    • 如果是,则根据用户实际情况结合威胁信息接口中其他数据进行人工研判。
    • 如果不是,则执行下一步。
  6. 判断置信度是否大于等于90,风险值是否大于60。
    • 如果是,则阻断此域名。
    • 如果不是,则根据用户实际情况结合威胁信息接口中其他数据进行人工研判。
support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_tis_03_0028.html