[发明专利]一种DNS隐蔽信道的检测方法

摘要

本发明公开了一种DNS隐蔽信道的检测方法，包括超长域名筛选步骤、DNS查询请求解析步骤、统计计数步骤和数据处理步骤，其中超长域名筛选步骤筛选出查询域名超长的DNS查询请求消息，DNS查询请求解析步骤解析并提取出域名超长的DNS查询请求消息的发送客户端IP和查询域名中的纯域名，并将其以<客户端IP，纯域名>形式的记录发送到统计计数步骤，统计计数步骤对每条<客户端IP，纯域名>记录进行计数并将每条<客户端IP，纯域名>记录及其计数结果写入统计表，数据处理步骤每隔一定的时间间隔读取统计表，并对其中计数结果超过告警阈值的<客户端IP，纯域名>记录认为是存在隐蔽信道，读取完统计表中的记录后，清空统计表。本发明的DNS隐蔽信道检测方法能够有效地检测基于域名的DNS隐蔽信道，强化网络访问控制，提高网络安全。

主权项

一种DNS隐蔽信道的检测方法，其特征在于，包括以下步骤：步骤一、从输入的DNS查询请求消息中筛选出查询域名超长的DNS查询请求消息；步骤二、解析并提取出域名超长的DNS查询请求消息的发送客户端IP和查询域名中的纯域名，并形成<客户端IP，纯域名>形式的记录；步骤三、对步骤二中所形成的所述<客户端IP地址，纯域名>记录进行统计计数，并将每条所述<客户端IP地址，纯域名>记录以及每条所述<客户端IP，纯域名>记录的计数结果写入统计表；步骤四、以预定的时间间隔，依次读取所述统计表中的所述<客户端IP，纯域名>记录及所述计数结果，并根据所述读取结果进行是否存在隐蔽信道的判定，并在读取和判定完成后，清空所述统计表以便步骤三重新对统计表进行写入。