[发明专利]基于域名的系统关系确定方法及装置

说明书

本发明提供一种基于域名的系统关系确定方法及装置，本实施例提供的基于域名的系统关系确定方法，包括：通过根据预先部署的域名系统服务，确定设置范围内各系统对应的域名解析信息；根据域名解析信息和设定的域名距离函数，应用聚类算法模型，确定各系统间的关系。通过本发明实施例提供的基于域名的系统关系确定方法，实现降低部署复杂度的同时保证系统安全性的效果。

技术领域

本发明涉及智慧政务系统领域，尤其涉及一种基于域名的系统关系确定方法及装置。

背景技术

随着互联网技术的深入发展，城市的智能化建设逐渐成为城市经济和社会发展的重要组成部分，越来越多的城市加速推进资源整合、信息共享的数字化建设进程，建设进程的首要任务是全面梳理与分析城市的数据流与信息流，其中对政务系统的信息收集与分析就成了建设智能化城市工作中至关重要的一环。

现有技术中对政务系统的信息收集与分析主要有两种方法，第一种方法采用系统调研模版，由系统设计人员准备好系统调研模版，再对城市中各个委办局的相关人员进行访谈；根据访谈的结果，系统设计人员填写好系统调研文档，作为智慧政务系统设计的参考和依据；第二种方法采用客户端软件，通过将客户端软件部署在政务系统的主机上，来完成对主机、进程、端口等信息的收集，进而分析整理出现有政务系统间的关系。这两种方法各有不同的缺点，第一种方法单纯通过人工调研的方式进行，效率较低；第二种方法虽然是软件实现，但部署复杂度高且系统易被侵入。

因此，如何在降低部署复杂度的同时保证系统的安全性是一个亟待解决的问题。

发明内容

本发明提供一种基于域名的系统关系确定方法，以实现降低部署复杂度的同时保证系统安全性的效果。

第一方面，本发明提供一种基于域名的系统关系确定方法，包括：

根据预先部署的域名系统服务，确定设置范围内各系统对应的域名解析信息；

根据域名解析信息和设定的域名距离函数，应用聚类算法模型，确定各系统间的关系。

在一种可能的设计中，域名解析信息，包括：请求的时间、请求的域名、响应的网际互连协议地址以及查询类型；其中，查询类型包括：域名到网际互连协议地址的第一映射关系、域名到域名别名的第二映射关系以及域名到网际互连协议第6版地址的第三映射关系。

在一种可能的设计中，当查询类型存在第二映射关系时，方法还包括：

将域名对应的第一域名解析信息和域名别名对应的第二域名解析信息进行合并，得到各系统对应的更新后的域名解析信息；

根据设定的白名单和域名，删除更新后的域名解析信息中属于白名单的域名，得到删除后的域名解析信息。

在一种可能的设计中，域名距离函数包括：

其中，D1为第一域名，D2为第二域名，ip(D1)为第一域名对应的网际互连协议地址，ip(D2)为第二域名对应的网际互连协议地址，w(D1,D2)为第一域名和第二域名之间的标准化处理距离。

在一种可能的设计中，根据域名解析信息和设定的域名距离函数，应用聚类算法模型，确定各系统间的关系，包括：

根据域名解析信息，确定域名和网际互连协议地址之间的关系；

根据关系，将距离函数作为聚类算法，训练得到域名的聚类算法模型；

根据聚类算法模型，确定各系统间的关系。

第二方面，本发明还提供一种基于域名的系统关系确定装置，包括：

确定模块，用于根据预先部署的域名系统服务，确定设置范围内各系统对应的域名解析信息；