[发明专利]一种恶意域名请求终端的快速定位处置方法及系统在审
申请号: | 202010606200.7 | 申请日: | 2020-06-29 |
公开(公告)号: | CN111818030A | 公开(公告)日: | 2020-10-23 |
发明(设计)人: | 张坤三 | 申请(专利权)人: | 国网福建省电力有限公司;国网福建省电力有限公司漳州供电公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/12 |
代理公司: | 福州元创专利商标代理有限公司 35100 | 代理人: | 钱莉;蔡学俊 |
地址: | 350003 福*** | 国省代码: | 福建;35 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种恶意域名请求终端的快速定位处置方法及系统,包括步骤:步骤S1:在DNS服务器上建立数据库;步骤S2:获取DNS服务器日志,提取其域名;步骤S3:如果当前域名在白名单数据库中,则进入步骤S6,否则进入步骤S4;步骤S4:如果当前域名在黑名单数据库中,定位该域名所对应的感染终端IP,进行告警,否则进入步骤S5;步骤S5:如果判定当前域名为良性域名,则将此域名加入白名单数据库,并进入步骤S6;如果判定当前域名为恶意域名,则将此域名加入黑名单数据库,并定位该域名所对应的感染终端IP及其主机用户信息,进行告警;步骤S6:将此条DNS服务器日志删除。本发明能够快速准确定位访问恶意域名的主机IP地址及其主机使用者信息。 | ||
搜索关键词: | 一种 恶意 域名 请求 终端 快速 定位 处置 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国网福建省电力有限公司;国网福建省电力有限公司漳州供电公司,未经国网福建省电力有限公司;国网福建省电力有限公司漳州供电公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010606200.7/,转载请声明来源钻瓜专利网。
- 上一篇:一种监测系统
- 下一篇:随钻电阻率测井视电阻率测量方法、设备及可读存储介质