龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：神州网云(北京)信息技术有限公司
申请日：2016-11-29
公开（公告）日：2020-03-27
公开（公告）号：CN106411951B
专利技术分类：
专利摘要：本发明提供一种网络攻击行为检测方法，首先获取域名系统解析数据；然后，采用预设的数据挖掘算法对所述域名系统解析数据中记载的域名与域名IP的对应关系或域名IP与客户端IP的对应关系进行数据挖掘，获得数据挖掘结果；最后根据所述数据挖掘结果对网络攻击行为进行检测。不同于传统抓包分析的网络攻击行为检测方式，本发明以域名系统解析数据为处理对象，通过对其进行数据挖掘，从而根据挖掘结果能够更加有效、快速地对网络攻击行为进行检测。
专利权项：1.一种网络攻击行为检测方法，其特征在于，包括：获取域名系统解析数据；采用预设的数据挖掘算法对所述域名系统解析数据中记载的域名与域名IP的对应关系或域名IP与客户端IP的对应关系进行数据挖掘，获得数据挖掘结果；所述数据挖掘算法包括群集分析算法；所述采用预设的数据挖掘算法对所述域名系统解析数据中记载的域名与域名IP的对应关系或域名IP与客户端IP的对应关系进行数据挖掘，获得数据挖掘结果，包括：采用群集分析算法，在所述域名系统解析数据中记载的域名和域名IP的对应关系中寻找关联度高的群集，将寻找出的关联度高的所述群集作为数据挖掘结果；根据所述数据挖掘结果对网络攻击行为进行检测，包括：对寻找出的关联度高的所述群集，采用多层链接分析算法检测与网络攻击行为相关的域名IP；其中，所述多层链接分析算法包括优化深度遍历和广度遍历算法；根据所述数据挖掘结果对网络攻击行为进行检测；在域名系统解析数据中的域名与域名IP的记录，通过不同域名IP的分组，查看到那些域名被多少个域名IP解析过，域名IP解析次数，域名IP归属地，然后通过抓包的方式查看是否在传输数据。
百度查询： 神州网云(北京)信息技术有限公司 网络攻击行为检测方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号