一种面向威胁检测的DNS日志统计特征抽取方法
基本信息
| 申请号 | CN202011507902.6 | 申请日 | - |
| 公开（公告）号 | CN112769755A | 公开（公告）日 | 2021-05-07 |
| 申请公布号 | CN112769755A | 申请公布日 | 2021-05-07 |
| 分类号 | H04L29/06(2006.01)I;G06F16/2455(2019.01)I;G06F16/242(2019.01)I;H04L29/12(2006.01)I | 分类 | - |
| 发明人 | 严寒冰;李明哲;周昊;徐剑;郭晶;丁丽;李志辉;朱天;饶毓;贺铮;吕志泉;韩志辉;马莉雅;雷君;高川;贾世琳;吕卓航;黄亮;刘伟;郝帅;杨云龙 | 申请（专利权）人 | 长安通信科技有限责任公司 |
| 代理机构 | 北京惠智天成知识产权代理事务所（特殊普通合伙） | 代理人 | 周建 |
| 地址 | 100029北京市朝阳区裕民路甲3号 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种面向威胁检测的DNS日志统计特征抽取方法，该方法包括：对DNS日志数据中若干特征字段的联合取值执行分组聚合统计，形成多级特征数据，得到DNS日志统计特征。采用本发明的方法能够解决对大量DNS日志进行处理需要消耗大量计算资源，甚至面对海量的DNS日志数据，对其进行处理并发现安全威胁，进行威胁预警不可行的问题，对海量DNS日志数据层层切片方式逐步降低分析挖掘的资源开销，让整个威胁发现过程具有可行性。 |
