[发明专利]DNS日志分析方法、DNS日志分析系统及计算机可读存储介质有效
| 申请号： | 202110287725.3 | 申请日： | 2021-03-17 |
| 公开（公告）号： | CN113067815B | 公开（公告）日： | 2023-01-06 |
| 发明（设计）人： | 李文军 | 申请（专利权）人： | 牙木科技股份有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L61/4511;H04L47/2441 |
| 代理公司： | 上海立群专利代理事务所(普通合伙) 31291 | 代理人： | 杨楷;毛立群 |
| 地址： | 200233 上海市*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | dns 日志 分析 方法 系统 计算机 可读 存储 介质 | ||
1.一种DNS日志分析方法，其特征在于，包括
步骤S1，定义一个匹配域，并将包含所述匹配域的流表项插入流表中；
步骤S2，数据包输入智能分流器后，统计与包含所述匹配域的所述流表项匹配的所述数据包；
步骤S3，在所述匹配域的可用字段中写入标记；
步骤S4，将所述匹配域的所述可用字段中写入了所述标记的流表项与所述数据包共同输出所述智能分流器；
步骤S5，解码分析服务器根据所述匹配域中的所述标记，解析所述数据包并生成DNS日志。
2.如权利要求1所述的DNS日志分析方法，其特征在于，所述步骤S2中，通过OpenFlow的计量表统计与包含所述匹配域的所述流表项匹配的所述数据包。
3.如权利要求2所述的DNS日志分析方法，其特征在于，将OpenFlow的所述计量表的计数日志与所述数据包共同输出所述智能分流器。
4.如权利要求1所述的DNS日志分析方法，其特征在于，所述步骤S3中，通过所述流表项的动作在所述匹配域的所述可用字段中写入所述标记。
5.如权利要求4所述的DNS日志分析方法，其特征在于，所述标记包括对源IP地址、解析域名中的一种或多种进行的编码。
6.如权利要求1所述的DNS日志分析方法，其特征在于，所述匹配域的所述可用字段包括VLANID字段、VLAN优先级字段、MPLS字段、MPLS优先级字段、目标MAC字段中的一种或多种。
7.一种DNS日志分析系统，包括
智能分流器，包括虚拟交换机模块；
解码分析服务器；
其特征在于，所述DNS日志分析系统执行：
步骤S1，定义一个匹配域，并将包含所述匹配域的流表项插入流表中；
步骤S2，数据包输入智能分流器后，统计与包含所述匹配域的所述流表项匹配的所述数据包；
步骤S3，在所述匹配域的可用字段中写入标记；
步骤S4，将所述匹配域的所述可用字段中写入了所述标记的流表项与所述数据包共同输出所述智能分流器；
步骤S5，解码分析服务器根据所述匹配域中的所述标记，解析所述数据包并生成DNS日志。
8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1-6中任一项所述的DNS日志分析方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于牙木科技股份有限公司，未经牙木科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202110287725.3/1.html，转载请声明来源钻瓜专利网。
