一种电网威胁情报实现DNS域名请求分析方法及其平台
摘要:
本发明涉及一种基于大数据的电网威胁情报实现DNS域名请求分析方法及其平台,该方法利用大数据分析处理搜集到的威胁情报中的域名、URL、IP数据;利用爬虫脚本自动、定时进行威胁情报采集;通过数据挖掘及数据匹配从安全咨询类文章中筛选、提取出IoC信息并更新IoC的来源;对DNS域名请求日志进行记录、解析和分析;使用request.py脚本对数据库中存储的不同威胁情报源与DNS请求日志进行匹配分析、输出结果。本发明实现威胁情报的自动采集、提取与威胁情报信息标准化,通过实践证明其有效性较好,能够记录并使用访问恶意网址的域名请求日志进行有效的分析。
0/0