[发明专利]一种DNS流量检测方法以及DNS流量检测系统在审
| 申请号： | 201710991582.8 | 申请日： | 2017-10-23 |
| 公开（公告）号： | CN108076041A | 公开（公告）日： | 2018-05-25 |
| 发明（设计）人： | 王旸;杨阳;陈舟;朱浩然;黄自力 | 申请（专利权）人： | 中国银联股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 中国专利代理(香港)有限公司 72001 | 代理人： | 臧霁晨;付曼 |
| 地址： | 200135 上海*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种DNS流量检测方法。该方法具备下述步骤：在外网出口处或者内部DNS服务器处采集DNS流量样本；对于采集到的DNS流量样本提取关键信息；从提取了关键信息的DNS流量样本中剔除非相关内容得到待查询域名；根据域名信誉库，对于所述待查询域名进行检测并筛选出恶意域名；以及将经过所述数据预处理步骤得到的所述得到待查询域名输入到规定模型中取出规定模型标识的恶意域名。根据本发明能够基于信誉情报实时监控网络DNS流量的技术方案，能够及时发现网络中的未知威胁，相比传统杀毒软件和安全扫描的检测准确性和响应效率大大提升。 | ||
| 搜索关键词： | 流量样本 关键信息 流量检测 查询 采集 流量检测系统 实时监控网络 数据预处理 安全扫描 模型标识 杀毒软件 信誉 检测 外网 剔除 取出 筛选 情报 响应 威胁 网络 发现 | ||
【主权项】：
1.一种DNS流量检测方法，其特征在于，具备下述步骤：DNS流量样本步骤，在外网出口处或者内部DNS服务器处采集DNS流量样本；关键信息提取步骤，对于采集到的DNS流量样本提取关键信息；数据预处理步骤，从提取了关键信息的DNS流量样本中剔除非相关内容得到待查询域名；域名信誉库检测步骤，根据域名信誉库，对于所述待查询域名进行检测并筛选出恶意域名；以及模型检测步骤，将经过所述数据预处理步骤得到的所述得到待查询域名输入到规定模型中取出规定模型标识的恶意域名。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国银联股份有限公司，未经中国银联股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710991582.8/，转载请声明来源钻瓜专利网。
