[发明专利]一种基于编码特征与统计行为特征融合的DNS隧道检测方法在审
| 申请号： | 202211300977.6 | 申请日： | 2022-10-24 |
| 公开（公告）号： | CN115643087A | 公开（公告）日： | 2023-01-24 |
| 发明（设计）人： | 刘爽;涂钰 | 申请（专利权）人： | 天津大学 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L41/16;H04L61/4511 |
| 代理公司： | 天津市北洋有限责任专利代理事务所 12201 | 代理人： | 刘子文 |
| 地址： | 300350 天津市津南区海*** | 国省代码： | 天津;12 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种基于编码特征与统计行为特征融合的DNS隧道检测方法，包括：S1.截取DNS流量并依据网络五元组构建DNS请求与响应会话，所述网络五元组包括请求IP、响应IP、请求端口、响应端口和协议号；S2.从DNS请求与响应会话中提取编码特征与统计行为特征；S3.基于步骤S2提取的编码特征与统计行为特征，训练决策分类器，实现正常DNS流量与DNS隧道流量的划分。本发明方法在实时检测上都表现了更好的性能。可以达到比现有方法更高的准确率，并且保证检测在实时环境中进行。 | ||
| 搜索关键词： | 一种 基于 编码 特征 统计 行为 融合 dns 隧道 检测 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于天津大学，未经天津大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202211300977.6/，转载请声明来源钻瓜专利网。
- 上一篇：电池检测方法及电池售后管理方法
- 下一篇：一种铝型材挤压生产线
