[发明专利]一种基于模糊综合评价模型的DNS健康度评估方法

说明书

本发明公开了一种基于模糊综合评价模型的DNS健康度评估方法，包括以下步骤：步骤1：通过交换机镜像的方式，获得服务器原始流量，采集DNS应答包中所有数据；步骤2：通过DNS流量按时间窗口进行统计分析，构成历史数据，提取DNS健康度影响因素，并计算各影响因素值；步骤3：消除各影响因素间量纲不同产生的影响，获得DNS健康度各影响因素的评价值；步骤4：将各因素按影响程度进行分类，形成多级评价体系，分析和确认各级影响因素的权重；步骤5：根据各影响因素权重和评价值，评估当前DNS的安全状态，获得所述DNS当前健康度的评估结果。本发明充分考虑当前DNS流量的特点，能够有效地检测DNS多种异常状况。

技术领域

本发明涉及DNS系统的测量和评估领域，特别是一种基于模糊综合评价模型的DNS健康度评估方法。

背景技术

DNS作为互联网的中枢神经系统，是几乎所有互联网应用中的关键节点。通过对DNS进行测量与评估可以有效地应对DNS所面临的问题和变化，保障DNS的系统稳定与安全，维护DNS服务的质量。

现有技术中主要通过对DNS进行负载监控、主动的性能测试、对DNS流量进行分析以检测出DDoS及DNS投毒等的攻击、从客户端对DNS数据来源和完整性认证等方法对于DNS服务器进行测量与评估，其中对性能的测量和评估主要采用的主动探测的方式还存在计算量大且耗时长的问题。而且前述方法主要集中在对DNS性能的测量和评估以及对DNS安全的测量和评估两方面，局限于考虑DNS服务器的部分特定性能或安全问题，且较少考虑DNS服务区域内用户的使用情况，难以从整体上评估DNS运行状况。

基于模糊综合评价模型的DNS健康度评估是通过流量统计数据来描述DNS活动情况的评估技术。由于存在多种可能对DNS健康度造成影响的因素，为从整体上对DNS进行测量和评估，需建立相应的模型对各个部分性能特征进行归纳。随着模糊集理论的提出，大量相关应用出现，其中就包括模糊综合评价法。模糊综合评价的方法是对受到多个因素影响的事物做出全面评价的一种有效的多因素决策方法。其方式主要有两种，基于模糊综合矩阵的方式以及基于模糊积分的方式。目前模糊综合评价这一方法被大量应用于系统测量与评估中，如：帮助对网络安全态势评估方法进行建模和对网络系统进行综合测量和评估。

发明内容

本发明所要解决的技术问题是提供一种基于模糊综合评价模型的DNS健康度评估方法，从DNS本身工作状态、DNS用户、DNS非常规使用状态三个角度全面多维提取影响因素，充分考虑当前DNS流量的特点，能够有效地检测DNS多种异常状况。

为解决上述技术问题，本发明采用的技术方案是：

一种基于模糊综合评价模型的DNS健康度评估方法，包括以下步骤：

步骤1：通过交换机镜像的方式，获得服务器原始流量，采集DNS应答包中所有数据；

步骤2：通过DNS流量按时间窗口进行统计分析，构成历史数据，提取DNS健康度影响因素，并计算各影响因素值；

步骤3：消除各影响因素间量纲不同产生的影响，获得DNS健康度各影响因素的评价值；

步骤4：将各因素按影响程度进行分类，形成多级评价体系，分析和确认各级影响因素的权重；

步骤5：根据各影响因素权重和评价值，评估当前DNS的安全状态，获得所述DNS当前健康度的评估结果。

进一步的，在所述步骤2中，DNS健康度影响因素是根据对校园网真实环境中DNS历史流量进行统计分析，从对DNS服务器工作状态的影响因素、对服务区域内用户的使用状态的影响因素以及对DNS非常规使用状态的影响因素三个角度进行提取。

进一步的，在所述步骤3中，消除各影响因素间量纲不同产生的影响，是利用归一化公式处理所得影响因素值，得到各影响因素评价值。