基于Spark流式的DNS隧道檢測(cè)方法、裝置及電子設(shè)備
基本信息
| 申請(qǐng)?zhí)?/td> | CN202110241537.7 | 申請(qǐng)日 | - |
| 公開(kāi)（公告）號(hào) | CN113114524A | 公開(kāi)（公告）日 | 2021-07-13 |
| 申請(qǐng)公布號(hào) | CN113114524A | 申請(qǐng)公布日 | 2021-07-13 |
| 分類(lèi)號(hào) | H04L12/26（2006.01）I;H04L29/12（2006.01）I;H04L12/24（2006.01）I | 分類(lèi) | 電通信技術(shù); |
| 發(fā)明人 | 卯路寧;于金龍;王智民;王高杰 | 申請(qǐng)（專(zhuān)利權(quán)）人 | 北京六方云信息技術(shù)有限公司 |
| 代理機(jī)構(gòu) | 北京潤(rùn)平知識(shí)產(chǎn)權(quán)代理有限公司 | 代理人 | 肖冰濱;王曉曉 |
| 地址 | 100085北京市海淀區(qū)上地信息路12號(hào)1幢2層C202室 | ||
| 法律狀態(tài) | - | ||
摘要
| 摘要 | 本發(fā)明涉及數(shù)據(jù)通信技術(shù)領(lǐng)域，實(shí)施例提供一種基于Spark流式的DNS隧道檢測(cè)方法、裝置及電子設(shè)備。其中方法包括：采用SparkStreaming將數(shù)據(jù)流量按時(shí)間切片為分布式數(shù)據(jù)格式；從時(shí)間切片后的數(shù)據(jù)流量中提取DNS協(xié)議數(shù)據(jù)；從所述DNS協(xié)議數(shù)據(jù)中提取數(shù)據(jù)特征；將提取出的數(shù)據(jù)特征輸入訓(xùn)練好的預(yù)測(cè)模型中，得到預(yù)測(cè)結(jié)果；統(tǒng)計(jì)所述預(yù)測(cè)結(jié)果大于預(yù)設(shè)的預(yù)測(cè)結(jié)果閾值的DNS協(xié)議數(shù)據(jù)的二級(jí)域名的出現(xiàn)次數(shù)；確定所述二級(jí)域名的出現(xiàn)次數(shù)大于設(shè)定的二級(jí)域名次數(shù)閾值，則所述DNS協(xié)議數(shù)據(jù)為DNS隧道。本發(fā)明提供的實(shí)施方式僅需要DNS報(bào)文的類(lèi)型和域名以及UDP_length等數(shù)據(jù)特征信息，處理速度快，占用處理資源少。 |
