[发明专利]一种DNS的评价方法和装置有效
| 申请号： | 201710214360.5 | 申请日： | 2017-04-01 |
| 公开（公告）号： | CN107071084B | 公开（公告）日： | 2019-07-26 |
| 发明（设计）人： | 刘威歆;折宇超 | 申请（专利权）人： | 北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司 |
| 主分类号： | H04L29/12 | 分类号： | H04L29/12;H04L12/24;H04L29/06 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 黄志华 |
| 地址： | 100089 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例涉及网络安全领域，尤其涉及一种DNS的评价方法和装置，用于提高DNS评价的准确性。本发明实施例中，根据DNS流量日志确定出DNS系统中的M个域名，以及M个域名中每个域名对应的预设类别中每个类别的多个特征维度信息；M为大于等于1的整数；确定出M个域名中每个域名关联的关联标识信息；其中，关联标识信息包括IP地址和/或身份信息；根据M个域名中每个域名与关联标识信息之间的关联关系，或者M个域名中每个域名的属性信息，确定出DNS系统的预设类别的每个类别的聚类评分；根据DNS系统的预设类别的每个类别的聚类评分，确定出DNS系统的总系统评分。如此，提高了DNS评价的准确性。 | ||
| 搜索关键词： | 一种 dns 评价 方法 装置 | ||
【主权项】：
1.一种域名解析系统DNS的评价方法，其特征在于，包括：根据DNS流量日志确定出DNS系统中的M个域名，以及所述M个域名中每个域名对应的预设类别中每个类别的多个特征维度信息；所述M为大于等于1的整数；确定出所述M个域名中每个域名关联的关联标识信息；其中，所述关联标识信息包括IP地址和/或身份信息；将所述M个域名中每个域名所关联的关联标识信息划分为一个第一实体元素组，得到N个第一实体元素组；根据所述N个第一实体元素组，确定出所述DNS系统的预设类别的第一聚类评分；其中，N为大于等于1且小于等于M的整数；将所述M个域名中属性信息之间的差异小于预设属性阈值的域名，以及所述域名所关联的关联标识信息划分为一个第二实体元素组，得到K个第二实体元素组；根据所述K个第二实体元素组，确定出所述DNS系统的预设类别的第二聚类评分；其中，K为大于等于1的整数；根据所述预设类别的第一聚类评分和所述预设类别的第二聚类评分，确定出所述DNS系统的预设类别的聚类评分；根据所述DNS系统的所述预设类别的每个类别的聚类评分，确定出所述DNS系统的总系统评分。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司，未经北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710214360.5/，转载请声明来源钻瓜专利网。
