DNS域名异常访问监控方法及装置[发明专利]

来源：六九路网

专利内容由知识产权出版社提供

专利名称：DNS域名异常访问监控方法及装置专利类型：发明专利

发明人：张恒,张鹏,孙才,刘永祥申请号：CN201911156502.2申请日：20191122公开号：CN112839005A公开日：20210525

摘要：本发明实施例提供一种DNS域名异常访问监控方法及装置，方法包括：统计DNS查询报文中的DNS域名，得到第一域名集中所包含域名的访问次数和访问次数降序排名；其中，第一域名集为当前统计周期内访问次数降序排名在前的多个域名的集合；对第一域名集中所包含的域名，将该域名的访问次数与该域名根据标准幂律分布得到的访问次数进行比较，确定比较结果大于阈值的域名，将在当前统计周期内对所确定域名的访问认定为异常。本发明实施例提供的DNS域名异常访问监控方法及装置通过将域名统计得到的访问次数与标准幂律分布下的访问次数的比较，能及时发现DNS攻击行为，从而为网络安全防护争取时间、减少网络攻击造成的损失。

申请人：中国互联网络信息中心

地址：100080 北京市海淀区中关村南四街4号中科院软件园1号楼

国籍：CN

代理机构：北京路浩知识产权代理有限公司

代理人：王宇杨

更多信息请下载全文后查看

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文