[发明专利]一种DNS恶意攻击流量的发现方法及系统有效
| 申请号： | 201710546304.1 | 申请日： | 2017-07-06 |
| 公开（公告）号： | CN107124434B | 公开（公告）日： | 2019-12-31 |
| 发明（设计）人： | 刘明星;张跃冬;黄永厚;冷峰;覃宇 | 申请（专利权）人： | 中国互联网络信息中心 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 11200 北京君尚知识产权代理有限公司 | 代理人： | 余长江 |
| 地址： | 100190 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种DNS恶意攻击流量的发现方法，通过对已知规模的DNS流量进行检测，依次分析其数据报流量及所含的DNS请求域名是否合法，更进一步提取并分析各DNS流量指标，能够快速准确地判断是否为恶意域名和恶意IP地址；通过分析DNS流量的IP地址和域名的关联关系，递归发现更多的恶意域名和恶意IP地址，从而对攻击DNS服务器的恶意流量实现更加精确的定位。本发明还公开一种DNS恶意攻击流量的发现系统，包括数据报流量获取模块、危险发现模块、流量指标计算模块以及恶意分析模块。 | ||
| 搜索关键词： | 一种 dns 恶意 攻击 流量 发现 方法 系统 | ||
【主权项】：
1.一种DNS恶意攻击流量的发现方法，适用于对已知规模的DNS流量进行检测，步骤包括：/n检测发送给DNS服务器的数据报流量；/n如果所述数据报流量相对于所述DNS服务器非法，则提取恶意域名和恶意IP地址；/n如果所述数据报流量相对于所述DNS服务器合法，则检测所述数据报流量包含的DNS请求域名，如果所述DNS请求域名非法，则判定所述数据报流量的IP地址为恶意IP地址，所述DNS请求域名为恶意域名；/n如果所述DNS请求域名合法，则从所述数据报流量中提取DNS流量指标，当所述DNS流量指标中的一项或几项异常时，所述DNS请求域名判定为恶意域名，所述数据报流量的IP地址判定为恶意IP地址；/n查找访问所述恶意域名的IP地址和所述恶意IP地址访问的域名，并判断是否为恶意IP地址和恶意域名，如果是，则继续查找所述判定的恶意IP地址访问的域名和访问所述判定的恶意域名的IP地址并做出判断，直至满足退出条件。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国互联网络信息中心，未经中国互联网络信息中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710546304.1/，转载请声明来源钻瓜专利网。
