[发明专利]一种基于复杂网络的DNS分析方法有效
| 申请号： | 201911375079.5 | 申请日： | 2019-12-27 |
| 公开（公告）号： | CN111031068B | 公开（公告）日： | 2022-04-26 |
| 发明（设计）人： | 刘晶;范渊 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L61/4511 |
| 代理公司： | 杭州赛科专利代理事务所(普通合伙) 33230 | 代理人： | 郭薇;冯年群 |
| 地址： | 310051 浙江省*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于复杂网络的DNS分析方法，通过读取DNS数据并基于DNS数据进行预处理，基于此分别建立域名解析IP矩阵和源IP、访问域名及访问频次矩阵和源IP、解析IP矩阵，利用复杂网络查找社群，结合威胁情报库挖掘新的恶意域名、新的恶意IP或黑客团伙，最终将相关分析结论数据写入数据库。本发明采用复杂网络理论来发现网络中的社群，再与威胁情报库结合分析，既可以应用于大规模的DNS数据分析，也可以通过社群发现、进而高效挖掘、发现一些威胁情报库中没有的、未知的域名和IP，同时，由于相关社群的锁定是基于威胁情报库这类高可靠数据，故也避免了出现误报和漏报较高的现实情况。 | ||
| 搜索关键词： | 一种 基于 复杂 网络 dns 分析 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201911375079.5/，转载请声明来源钻瓜专利网。
