专利名称：DNS隧道流量的检测方法专利类型：发明专利发明人：徐钟豪,孟雷,谢忱申请号：CN201910871973.5申请日：20190916公开号：CN110602100A公开日：20191220
摘要：本发明涉及一种DNS隧道流量的检测方法，包括以下步骤：建立训练模型，自造DNS隧道流量数据，抓取DNS正常流量数据；分别获取其中的DNS协议隧道流量和DNS协议正常流量；设置截取框截取DNS协议隧道流量和DNS协议正常流量以得到训练分析单元；获取各训练分析单元的特征以建立训练模型，检测机器学习所述训练模型；进行检测，获取待检测DNS流量数据，并获取其中的待检测DNS协议流量；采用截取框截取待检测DNS协议流量以得到待检测分析单元，获取各待检测分析单元的特征，将各待检测分析单元的特征输入所述检测机器以根据训练模型对各待检测分析单元进行检测，以检测出DNS隧道流量。本发明可以灵活的检测出各类DNS隧道流量，降低检测的成本，且检测过程不易被绕过。
申请人：上海斗象信息科技有限公司
地址：201203 上海市浦东新区碧波路690号7号楼7层(2号线张江高科地铁站5号口出)
国籍：CN
代理机构：上海翰信知识产权代理事务所(普通合伙)
代理人：张维东
更多信息请下载全文后查看
因篇幅问题不能全部显示，请点此查看更多更全内容