[发明专利]一种获取海量DNS服务属性并归类的方法

说明书

本发明公开的属于网络资产技术领域，具体为一种获取海量DNS服务属性并归类的方法，该获取海量DNS服务属性并归类的方法具体步骤流程如下：(1)根据与DNS服务器的DNS服务进行深度交互，获取海量DNS服务器的DNS服务属性，包括协议畸形，ARRs返回，Authoritative＝1的auth权威返回，RCODE＝3的权威返回，RCODE＝9的权威返回，抹掉请求问题的err返回，RCODE＝5的拒绝返回，超时以及其它情况等九种服务返回属性，NS服务属性识别分类详实，结果准确，如随机抽取实验结果中权威归类集样本：45.60.109.210，即针对此DNS服务器本方法能识别出其为权威DNS服务器，即为网络空间中的重要关基设施，网络中抽取了两组相似测绘技术，结果只给出了指纹返回，未标记和识别为权威DNS服务器。

技术领域

本发明涉及网络资产技术领域，具体为一种获取海量DNS服务属性并归类的方法。

背景技术

网络资产在企事业单位正在发挥越来越重要的作用，尤其在海量网络空间中，资产的损失轻则造成单位的损失，重则可能危及国家利益。所以，如何保护好这些网络资产，是网络安全重点研究的课题。

网络资产中最为重要的是关键基础设施网络资产，简称“关基资产”，而如何识别这些关基资产，占据网络空间中的资产识别的主要地位。而在关键基础设施资产中，DNS服务器占据着一个重要的角色，所以，准确识别网络空间中的DNS服务器及其DNS服务属性，才能进一步做好网络空间关基资产防护。现在市面上对于DNS服务器只是使用，并未做到真正的属性识别。为此，我们提出了一种获取海量DNS服务属性并归类的方法。

发明内容

本发明的目的在于提供一种获取海量DNS服务属性并归类的方法，以解决上述背景技术中提出的现有的DNS服务属性识别分类不够详实，且结构不准确的问题。

为实现上述目的，本发明提供如下技术方案：一种获取海量DNS服务属性并归类的方法，该获取海量DNS服务属性并归类的方法具体步骤流程如下：

(1)根据与DNS服务器的DNS服务进行深度交互，获取海量DNS服务器的DNS服务属性，包括协议畸形，ARRs返回，Authoritative＝1的auth权威返回，RCODE＝3的权威返回，RCODE＝9的权威返回，抹掉请求问题的err返回，RCODE＝5的拒绝返回，超时以及其它情况等九种服务返回属性；

(2)以此九种返回属性做属性归类；

(3)统计各种归类的占比情况，更好地掌握网络空间中的DNS服务器服务情况。

优选的，实验中发现针对Authoritative＝1的占比情况为1.52％。

与现有技术相比，本发明的有益效果是：

DNS服务属性识别分类详实，结果准确，如随机抽取实验结果中权威归类集样本：45.60.109.210，即针对此DNS服务器本方法能识别出其为权威DNS服务器，即为网络空间中的重要关基设施，网络中抽取了两组相似测绘技术，结果只给出了指纹返回，未标记和识别为权威DNS服务器。

附图说明

图1为本发明试验图；

图2为该试验代码图；

图3为代码执行示意图；

图4为执行结果示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。