[发明专利]基于Spark Streaming的DNS水刑攻击处理方法及系统在审
| 申请号： | 201810115903.2 | 申请日： | 2018-02-06 |
| 公开（公告）号： | CN108040076A | 公开（公告）日： | 2018-05-15 |
| 发明（设计）人： | 张跃冬;陈立国;耿光刚;延志伟 | 申请（专利权）人： | 中国互联网络信息中心 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 古利兰;王宝筠 |
| 地址： | 100190 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于Spark Streaming的DNS水刑攻击处理方法及系统，包括：在待保护的递归服务器上采集实时解析请求，将采集的实时解析请求转换为第一消息，基于Spark Streaming以预设时间间隔提取出第一消息的特征，将提取出的第一消息的特征输入预先构建的随机森林模型，基于随机森林模型对第一消息的特征进行识别，识别出实时解析请求中的水刑攻击请求，将水刑攻击请求所对应的客户端网络地址添加至系统防火墙黑名单。本发明能够在递归服务器层级过滤水刑攻击请求，阻止水刑攻击请求进入递归解析阶段，对保证权威服务器的安全性与稳定性有重要作用。 | ||
| 搜索关键词： | 基于 spark streaming dns 攻击 处理 方法 系统 | ||
【主权项】：
1.一种基于Spark Streaming的DNS水刑攻击处理方法，其特征在于，包括：在待保护的递归服务器上采集实时解析请求，将采集的所述实时解析请求转换为第一消息；基于Spark Streaming以预设时间间隔提取出所述第一消息的特征；将提取出的所述第一消息的特征输入预先构建的随机森林模型；基于所述随机森林模型对所述第一消息的特征进行识别，识别出所述实时解析请求中的水刑攻击请求；将所述水刑攻击请求所对应的客户端网络地址添加至系统防火墙黑名单。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国互联网络信息中心，未经中国互联网络信息中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810115903.2/，转载请声明来源钻瓜专利网。
- 上一篇：一种羽毛球羽毛裁剪模具检测方法
- 下一篇：荸荠一体式采收机
