[发明专利]一种DNS权威日志信息挖掘处理方法

摘要

本发明公开了一种DNS权威日志信息挖掘处理方法。本方法为：1)权威服务器根据DNS权威日志统计每一递归服务器R的递归IP访问，得到该递归服务器R的访问统计量；2)权威服务器根据递归服务器访问的独立域名个数和递归IP访问量对步骤1)过滤后的递归IP访问进行聚类；3)根据alexa排名、域名ttl以及DNS权威日志计算域名查询指数；4)基于域名查询指数以及域名whois注册机构所在地，对递归IP访问的域名进行聚类；5)根据步骤2)、步骤4)的聚类结果建立每一类域名的递归IP访问量与域名查询指数的关系方程，根据该关系方程求解出每一类域名的递归IP访问分布。本发明能够准确反映实际用户的查询行为。

主权项

1.一种DNS权威日志信息挖掘处理方法，其步骤为：1)权威服务器根据DNS权威日志统计每一递归服务器R的递归IP访问，得到该递归服务器R的访问统计量(d1,d2...dn)，其中第i个分量di表示递归服务器R向权威服务器访问第i个域名的访问量；判断递归服务器R的访问统计量(d1,d2...dn)是否符合幂率分布，如果不符合则过滤掉该访问统计量(d1,d2...dn)；2)权威服务器根据递归服务器访问的独立域名个数和递归IP访问量对步骤1)过滤后的递归IP访问进行聚类；3)根据alexa排名、域名ttl以及DNS权威日志计算域名查询指数；所述域名查询指数为其中，r为alexa排名，r∈[1,N_domain]，N_domain为当前域名的域名流行度区间的最大值，为流行度区间，t为TTL缓存时间，N为当前域名的递归IP访问量，β、c_m分别为一常量；4)基于域名查询指数以及域名whois注册机构所在地，对递归IP访问的域名进行聚类；5)根据步骤2)、步骤4)的聚类结果建立每一类域名的递归IP访问量与域名查询指数的关系方程，根据该关系方程求解出每一类域名的递归IP访问分布；所述关系方程为：T＝∑Ri×qj，其中Ri＝W(tj,dj)；递归服务器rj对网站d的访问量为qj，递归服务器rj的总访问量为tj，递归服务器rj访问的不同域名个数为dj；权重函数W用于对递归服务器rj按照tj以及dj进行划分，即W(tj,dj)→Ri，Ri是递归服务器rj的权重，rj为步骤2)得到的第j个聚类结果，T为域名d的总体访问量。