[发明专利]一种内部网络流量的恶意DNS隧道识别方法有效
| 申请号： | 202110480418.7 | 申请日： | 2021-04-30 |
| 公开（公告）号： | CN113141370B | 公开（公告）日： | 2022-09-16 |
| 发明（设计）人： | 秦志鹏;朱杰;刘泳锐;杨朝晖;陈解元;安黎东;李华;范广;吕志梅 | 申请（专利权）人： | 国家计算机网络与信息安全管理中心山西分中心 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;G06N20/00 |
| 代理公司： | 北京集智东方知识产权代理有限公司 11578 | 代理人： | 申玲红 |
| 地址： | 030012 *** | 国省代码： | 山西;14 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明适用于计算机网络安全技术领域，提供了一种内部网络流量的恶意DNS隧道识别方法，本方法根据建立的黑名单库以及域名白名单库对域名进行初步的筛选，再从DNS请求频率，域名子域名文本特征，域名请求类型，域名文本熵值等多个维度来分析DNS请求是否属于有害的DNS隧道，并对有害的有害DNS隧道的特征重新加入到有害DNS隧道的特征识别库，作为数据的补充，帮助机器学习，提高预测以及检测的识别精准度，提高了工作的效率，避免了原有的人工投诉、人工审核这种方式，导致的工作速度和进度低下的问题。 | ||
| 搜索关键词： | 一种 内部 网络流量 恶意 dns 隧道 识别 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心山西分中心，未经国家计算机网络与信息安全管理中心山西分中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110480418.7/，转载请声明来源钻瓜专利网。
