本发明提供一种基于国家电网信息系统特点的域名服务防护方法，依次建立具有国家电网信息系统特点的域名服务特征库、防护策略知识库。使用深度学习的方法,对具有国家电网信息系统特点的新特征进行机器学习,补充新特征，同时对访问系统的流量进行检测，分析其流量特征是否符合国家电网信息系统的特点。如果不符合，则根据防护策略知识库进行自动防御。如果防护策略知识库没有发现该特征，则配合以人工处理，将处理方式自动记录，以后变为自动处理。与现有域名服务防护方法，本发明着重基于保证国家电网信息系统安全、稳定运行，与此同时，提高了处理效率，节约了升级成本。