[发明专利]一种DNS隐蔽隧道检测方法及系统有效
申请号: | 202010795794.0 | 申请日: | 2020-08-10 |
公开(公告)号: | CN111953673B | 公开(公告)日: | 2022-07-05 |
发明(设计)人: | 胡建杰;涂大志;王志 | 申请(专利权)人: | 深圳市联软科技股份有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L61/4511;H04L12/46 |
代理公司: | 北京酷爱智慧知识产权代理有限公司 11514 | 代理人: | 占丽君 |
地址: | 518000 广东省深圳市南山区高新中区*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供DNS隐蔽隧道检测方法及系统,方法包括以下步骤:接收镜像流量服务器在网络环境中采集到的原始流量包;原始流量包中包括多条DNS请求类型的数据流量报文;对所述原始流量包进行预处理,得到原始流量包中的子域名集合;分别对子域名集合中每一级子域名进行筛选,得到可疑子域名,将所述可疑子域名保存至第一全局字典中;当完成所述子域名集合中所有子域名的筛选后,根据得到的所述第一全局字典检测是否存在DNS隐蔽隧道异常。该方法部署简单,近实时检测,检测速度快,检测结果准确度高,能够自适应不同网络环境而不影响检测结果。 | ||
搜索关键词: | 一种 dns 隐蔽 隧道 检测 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳市联软科技股份有限公司,未经深圳市联软科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010795794.0/,转载请声明来源钻瓜专利网。
- 上一篇:一种透明ABS树脂的加工工艺
- 下一篇:摄像装置