[发明专利]一种针对DNS over HTTP协议的安全监管方法有效
| 申请号： | 202210090360.X | 申请日： | 2022-01-25 |
| 公开（公告）号： | CN114422495B | 公开（公告）日： | 2023-10-24 |
| 发明（设计）人： | 张恒;李现强;肖梅 | 申请（专利权）人： | 北京浩瀚深度信息技术股份有限公司 |
| 主分类号： | H04L67/02 | 分类号： | H04L67/02;H04L9/40;H04L61/4511 |
| 代理公司： | 北京沁优知识产权代理有限公司 11684 | 代理人： | 周庆路 |
| 地址： | 100000 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 针对 dns over http 协议 安全监管 方法 | ||
1.一种针对DNS over HTTP协议的安全监管方法，其特征在于，包括以下步骤：
S1：输入DNS over HTTP流量，通过特征标识采集流量信息；
S2：对采集到的所述流量信息进行实时解析，得到响应负载然后对其进行深度解析得到解析信息；
S3：分析关联所述解析信息以确定ICP业务；
S4：将解析信息与预设信息进行比对判断是否一致，是则将所述解析信息上报并显示，否则将所述解析信息标记为异常信息，显示并进行异常告警。
2.根据权利要求1所述的一种针对DNS over HTTP协议的安全监管方法，其特征在于，输入DNS over HTTP流量具体为根据HTTP协议提取具有特征标识的字符串，经由DPI设备进行过滤得到采集流量信息。
3.根据权利要求1所述的一种针对DNS over HTTP协议的安全监管方法，其特征在于，步骤S2的实时解析具体包括以下步骤：
S21:根据采集流量信息记录五元组信息，从会话连接五元组信息获取厂商解析服务器IP地址、解析的域名；
S22:计算并记录DNS over HTTP连接解析的响应时延；
S23:对响应负载进行深度解析，提取所述DNS over HTTP连接解析的IP地址列表并进行日志记录。
4.根据权利要求1所述的一种针对DNS over HTTP协议的安全监管方法，其特征在于，步骤S3的所述分析关联具体包括以下步骤：
S31:统计解析服务器IP的每日解析次数、每周解析次数；
S32:根据所述每日解析次数和每周解析次数计算得到平均时延；
S33:依据平均时延得到解析成功率，然后通过解析服务器IP查询与之对应的厂商信息；
S34:根据解析域名信息确定使用DNS over HTTP解析服务的ICP业务。
5.根据权利要求3所述的一种针对DNS over HTTP协议的安全监管方法，其特征在于，所述五元组信息包括源Ip、源端口、目的Ip、目的端口、协议。
6.根据权利要求2所述的一种针对DNS over HTTP协议的安全监管方法，其特征在于，所述特征标识设置为/d？dn＝、？dns＝、dn＝、？domain＝或？host_key。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京浩瀚深度信息技术股份有限公司，未经北京浩瀚深度信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202210090360.X/1.html，转载请声明来源钻瓜专利网。
