[发明专利]网络数据检测方法及相关设备

摘要

本申请提供了一种网络数据检测方法，可以获得预构建的检测模型，检测模型是由机器学习算法对训练样本训练得到的，训练样本为DNS查询请求，且训练样本具有用于区分DNS查询请求是否异常的属性项，获得待检测的DNS查询请求后，获得DNS查询请求在这些属性项上的属性值，并将这些属性值输入至检测模型中，检测模型通过对属性值进行分类判断便可以确定DNS查询请求的分类结果，分类结果表示DNS查询请求为正常还是异常。该方法中，检测模型使用的属性项更为复杂，且无需依靠人工经验设置的判断阈值，检测使用的人工成本较低且检测结果的准确度更高。另外，本申请还提供了一种网络数据检测装置，用以保证所述方法在实际中的应用及实现。

主权项

1.一种网络数据检测方法，其特征在于，包括：获得通过机器学习算法构建的检测模型，其中，所述检测模型是对域名系统DNS查询请求样本训练得到的，所述域名系统DNS查询请求样本具有属性项，所述属性项为用于区分域名系统DNS查询请求是否异常的特征；获得待检测的域名系统DNS查询请求；确定所述待检测的域名系统DNS查询请求在所述属性项上的属性值；将所述属性值输入至所述检测模型中，以确定所述待检测的域名系统DNS查询请求是否为异常的域名系统DNS查询请求。