[发明专利]一种电网威胁情报实现DNS域名请求分析方法及其平台在审
申请号: | 201911126519.3 | 申请日: | 2019-11-18 |
公开(公告)号: | CN110913032A | 公开(公告)日: | 2020-03-24 |
发明(设计)人: | 杨衫;袁慧;董亮;周正;贺欣;邓国如;查志勇;廖荣涛;张成;柯旺松 | 申请(专利权)人: | 国家电网有限公司;国网湖北省电力有限公司信息通信公司 |
主分类号: | H04L29/12 | 分类号: | H04L29/12;H04L29/06 |
代理公司: | 湖北武汉永嘉专利代理有限公司 42102 | 代理人: | 张惠玲 |
地址: | 100031 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种基于大数据的电网威胁情报实现DNS域名请求分析方法及其平台,该方法利用大数据分析处理搜集到的威胁情报中的域名、URL、IP数据;利用爬虫脚本自动、定时进行威胁情报采集;通过数据挖掘及数据匹配从安全咨询类文章中筛选、提取出IoC信息并更新IoC的来源;对DNS域名请求日志进行记录、解析和分析;使用request.py脚本对数据库中存储的不同威胁情报源与DNS请求日志进行匹配分析、输出结果。本发明实现威胁情报的自动采集、提取与威胁情报信息标准化,通过实践证明其有效性较好,能够记录并使用访问恶意网址的域名请求日志进行有效的分析。 | ||
搜索关键词: | 一种 电网 威胁 情报 实现 dns 域名 请求 分析 方法 及其 平台 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国家电网有限公司;国网湖北省电力有限公司信息通信公司,未经国家电网有限公司;国网湖北省电力有限公司信息通信公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201911126519.3/,转载请声明来源钻瓜专利网。
- 上一篇:一种新型的建筑机械用砂石分离机
- 下一篇:接地网腐蚀速率检测系统