发明公开
- 专利标题: 一种电网威胁情报实现DNS域名请求分析方法及其平台
-
申请号: CN201911126519.3申请日: 2019-11-18
-
公开(公告)号: CN110913032A公开(公告)日: 2020-03-24
- 发明人: 杨衫 , 袁慧 , 董亮 , 周正 , 贺欣 , 邓国如 , 查志勇 , 廖荣涛 , 张成 , 柯旺松
- 申请人: 国家电网有限公司 , 国网湖北省电力有限公司信息通信公司
- 申请人地址: 北京市西城区西长安街86号
- 专利权人: 国家电网有限公司,国网湖北省电力有限公司信息通信公司
- 当前专利权人: 国家电网有限公司,国网湖北省电力有限公司信息通信公司
- 当前专利权人地址: 北京市西城区西长安街86号
- 代理机构: 湖北武汉永嘉专利代理有限公司
- 代理商 张惠玲
- 主分类号: H04L29/12
- IPC分类号: H04L29/12 ; H04L29/06
摘要:
本发明涉及一种基于大数据的电网威胁情报实现DNS域名请求分析方法及其平台,该方法利用大数据分析处理搜集到的威胁情报中的域名、URL、IP数据;利用爬虫脚本自动、定时进行威胁情报采集;通过数据挖掘及数据匹配从安全咨询类文章中筛选、提取出IoC信息并更新IoC的来源;对DNS域名请求日志进行记录、解析和分析;使用request.py脚本对数据库中存储的不同威胁情报源与DNS请求日志进行匹配分析、输出结果。本发明实现威胁情报的自动采集、提取与威胁情报信息标准化,通过实践证明其有效性较好,能够记录并使用访问恶意网址的域名请求日志进行有效的分析。