龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：度小满科技(北京)有限公司
摘要：本发明提供一种DNS隧道检测方法、装置、电子设备及可读存储介质，包括：获取域名系统的日志信息；基于日志信息，提取第一时间段内的域名传输信息；提取域名传输信息中包含的若干个域名信息；按照若干个域名信息对域名传输信息进行分组，得到若干组域名传输子信息；获取预设判断条件；判断域名传输信息和域名传输子信息是否满足预设判断条件；在域名传输信息或域名传输子信息任一不满足预设判断条件的情况下，输出异常检测结果；否则，输出域名系统无异常。本发明适用于不同的DNS隧道检测环境。同时，通过合理对域名传输子信息和域名传输信息设置预设判断条件，大大降低了误报的情况，提高了DNS隧道检测的准确性。
主权项：1.一种DNS隧道检测方法，其特征在于，包括：获取域名系统的日志信息；基于所述日志信息，提取第一时间段内的域名传输信息，所述域名传输信息为含有域名请求包和域名响应包的信息；提取所述域名传输信息中包含的若干个域名信息；按照若干个所述域名信息对所述域名传输信息进行分组，得到若干组域名传输子信息；获取预设判断条件，所述预设判断条件包括第一条件和第二条件，所述第一条件为针对所述域名传输信息的限制条件，所述第二条件为针对所述域名传输子信息的限制条件；判断所述域名传输信息和所述域名传输子信息是否满足所述预设判断条件；在所述域名传输信息或所述域名传输子信息任一不满足所述预设判断条件的情况下，输出异常检测结果；否则，输出所述域名系统无异常。
全文数据：
权利要求：
百度查询： 度小满科技(北京)有限公司 DNS隧道检测方法、装置、电子设备及可读存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号