一种DNS流量还原方法
    31.
    发明公开

    公开(公告)号:CN116366346A

    公开(公告)日:2023-06-30

    申请号:CN202310357682.0

    申请日:2023-04-04

    IPC分类号: H04L9/40 H04L61/4511

    摘要: 本申请涉及网络流量分析技术领域,特别是涉及一种DNS流量还原方法。包括:获取DNS协议的流量数据,根据流量数据生成流量文件;根据流量文件获取DNS数据包头部字段信息,根据DNS数据包头部字段信息判断流量文件的格式有效性;若流量文件为格式有效文件,则获取流量文件的DNS数据包,并对DNS数据包进行还原处理;根据预设监测周期内的异常流量文件数量设定网络安全运行预警指令。通过预设标准DNS数据头部格式和DNS数据标准格式检测模型,对实时的DNS数据包进行解析,检测到不满足正常数据包特征时,标记为异常包并停止解析,以减少后续多余的解析运算的时间代价,提高数据处理效率。

    一种安全策略的调整方法
    32.
    发明公开

    公开(公告)号:CN114244555A

    公开(公告)日:2022-03-25

    申请号:CN202111302318.1

    申请日:2021-11-04

    IPC分类号: H04L9/40

    摘要: 本发明涉及电网工程技术领域,公开了一种安全策略的调整方法,通过客户端提取相关的项目数据并并识别其中的特征信息,提取所述的特信息生成临时项目索引单;服务器提取客户端中的项目数据并存入项目数据库中,所述的项目数据在存储至项目数据库后,服务器会生成该项目数据的位置信息代码;索引端提取客户端中的临时项目索引单和与该临时项目索引单相对应的项目数据的位置信息代码并项目概览表,提取所述的项目概览表并生成项目索引库,工作人员只需要通过查询索引库即可找到需要查询的项目数据,并通过位置信息代码将项目数据提取出来,相比于纸质档案存档或者通过职员的电脑保存,本发明使用更加方便并且更加稳定。