DNS隧道流量的检测方法
基本信息
| 申请号 | CN201910871973.5 | 申请日 | - |
| 公开（公告）号 | CN110602100A | 公开（公告）日 | 2019-12-20 |
| 申请公布号 | CN110602100A | 申请公布日 | 2019-12-20 |
| 分类号 | H04L29/06（2006.01）; H04L29/12（2006.01） | 分类 | 电通信技术; |
| 发明人 | 徐钟豪; 孟雷; 谢忱 | 申请（专利权）人 | 上海斗象信息科技有限公司 |
| 代理机构 | 上海翰信知识产权代理事务所（普通合伙） | 代理人 | 上海斗象信息科技有限公司 |
| 地址 | 201203 上海市浦东新区碧波路690号7号楼7层（2号线张江高科地铁站5号口出） | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明涉及一种DNS隧道流量的检测方法，包括以下步骤：建立训练模型，自造DNS隧道流量数据，抓取DNS正常流量数据；分别获取其中的DNS协议隧道流量和DNS协议正常流量；设置截取框截取DNS协议隧道流量和DNS协议正常流量以得到训练分析单元；获取各训练分析单元的特征以建立训练模型，检测机器学习所述训练模型；进行检测，获取待检测DNS流量数据，并获取其中的待检测DNS协议流量；采用截取框截取待检测DNS协议流量以得到待检测分析单元，获取各待检测分析单元的特征，将各待检测分析单元的特征输入所述检测机器以根据训练模型对各待检测分析单元进行检测，以检测出DNS隧道流量。本发明可以灵活的检测出各类DNS隧道流量，降低检测的成本，且检测过程不易被绕过。 |
