一种DNS流量还原方法
    1.
    发明授权

    公开(公告)号:CN116366346B

    公开(公告)日:2024-03-22

    申请号:CN202310357682.0

    申请日:2023-04-04

    IPC分类号: H04L9/40 H04L61/4511

    摘要: 本申请涉及网络流量分析技术领域,特别是涉及一种DNS流量还原方法。包括:获取DNS协议的流量数据,根据流量数据生成流量文件;根据流量文件获取DNS数据包头部字段信息,根据DNS数据包头部字段信息判断流量文件的格式有效性;若流量文件为格式有效文件,则获取流量文件的DNS数据包,并对DNS数据包进行还原处理;根据预设监测周期内的异常流量文件数量设定网络安全运行预警指令。通过预设标准DNS数据头部格式和DNS数据标准格式检测模型,对实时的DNS数据包进行解析,检测到不满足正常数据包特征时,标记为异常包并停止解析,以减少后续多余的解析运算的时间代价,提高数据处理效率。

    一种DNS流量还原方法
    2.
    发明公开

    公开(公告)号:CN116366346A

    公开(公告)日:2023-06-30

    申请号:CN202310357682.0

    申请日:2023-04-04

    IPC分类号: H04L9/40 H04L61/4511

    摘要: 本申请涉及网络流量分析技术领域,特别是涉及一种DNS流量还原方法。包括:获取DNS协议的流量数据,根据流量数据生成流量文件;根据流量文件获取DNS数据包头部字段信息,根据DNS数据包头部字段信息判断流量文件的格式有效性;若流量文件为格式有效文件,则获取流量文件的DNS数据包,并对DNS数据包进行还原处理;根据预设监测周期内的异常流量文件数量设定网络安全运行预警指令。通过预设标准DNS数据头部格式和DNS数据标准格式检测模型,对实时的DNS数据包进行解析,检测到不满足正常数据包特征时,标记为异常包并停止解析,以减少后续多余的解析运算的时间代价,提高数据处理效率。