[发明专利]一种域名系统防护的方法和系统

摘要

本发明公开了一种域名系统防护的方法和系统，通过自我学习IP地址组和域名组的DNS流量特征，并自动识别哪些二维矩阵元素的DNS流量异常，再通过矩阵内的元素之间的关系判断出异常元素，通过两个函数解析时延阈值、解析成功率阈值对比分析，可以对异常流量进行分类并触发不同处理机制，两种处理机制都规避了现有方案所导致的DNS故障发生后到备份中心DNS服务器启用之间会有一个很长的时间段DNS无法服务的问题。

主权项

一种域名系统防护的方法，其特征在于，包括以下步骤：构建IP地址组和域名组的二维矩阵，分别统计每一个IP地址组对应每一个域名组A(i,j)在之前第一时长T1内的每秒查询率QPS均值A(i,j).QPS、QPS峰值A(i,j).QPS_max、平均解析时延A(i,j).Delay和解析成功率A(i,j).SuccessRate；将第一时长T1均分成不少于2个第二时长T2，每隔第二时长T2，更新第一时长T1内的QPS均值A(i,j).QPS、QPS峰值A(i,j).QPS_max、平均解析时延A(i,j).Delay和解析成功率A(i,j).SuccessRate，并计算最近第二时长T2内的QPS均值A(i,j).QPS、平均解析时延A(i,j).Delay和解析成功率A(i,j).SuccessRate；针对每一个IP地址组对应每一个域名组A(i,j)，分别设置处理阈值，包括QPS阈值A(i,j).Threshold_QPS、解析时延阈值A(i,j).Threshold_Delay和解析成功率阈值A(i,j).Threshold_SuccessRate；在第二时长T2时间后，更新最新第一时长T1内的QPS均值A(i,j).QPS、QPS峰值A(i,j).QPS_max、平均解析时延A(i,j).Delay和解析成功率A(i,j).SuccessRate，计算QPS阈值A(i,j).Threshold_QPS、解析时延阈值A(i,j).Threshold_Delay和解析成功率阈值A(i,j).Threshold_SuccessRate，并计算第二时长T2内的QPS均值A(i,j).QPS、平均解析时延A(i,j).Delay和解析成功率A(i,j).SuccessRate；将第二时长T2内的QPS均值A(i,j).QPS与第一时长T1内的QPS阈值A(i,j).Threshold_QPS进行比较，判断二维矩阵中DNS流量异常的元素以及DNS流量异常的域名和IP地址；将第二时长T2内的解析成功率A(i,j).SuccessRate和平均解析时延A(i,j).Delay与第一时长T1内的解析成功率阈值A(i,j).Threshold_SuccessRate和解析时延阈值A(i,j).Threshold_Delay进行比较，判断异常流量的种类，并进行对应的处理。