| 发明名称 | 网络攻击行为检测方法及装置 | ||
| 摘要 | 本发明提供一种网络攻击行为检测方法，首先获取域名系统解析数据；然后，采用预设的数据挖掘算法对所述域名系统解析数据中记载的域名与域名IP的对应关系或域名IP与客户端IP的对应关系进行数据挖掘，获得数据挖掘结果；最后根据所述数据挖掘结果对网络攻击行为进行检测。不同于传统抓包分析的网络攻击行为检测方式，本发明以域名系统解析数据为处理对象，通过对其进行数据挖掘，从而根据挖掘结果能够更加有效、快速地对网络攻击行为进行检测。 | ||
| 申请公布号 | CN106411951A | 申请公布日期 | 2017.02.15 |
| 申请号 | CN201611077922.8 | 申请日期 | 2016.11.29 |
| 申请人 | 神州网云(北京)信息技术有限公司 | 发明人 | 宋超;杨洪国 |
| 分类号 | H04L29/06(2006.01)I;H04L29/12(2006.01)I;G06F17/30(2006.01)I | 主分类号 | H04L29/06(2006.01)I |
| 代理机构 | 北京酷爱智慧知识产权代理有限公司 11514 | 代理人 | 安娜 |
| 主权项 | 一种网络攻击行为检测方法，其特征在于，包括：获取域名系统解析数据；采用预设的数据挖掘算法对所述域名系统解析数据中记载的域名与域名IP的对应关系或域名IP与客户端IP的对应关系进行数据挖掘，获得数据挖掘结果；根据所述数据挖掘结果对网络攻击行为进行检测。 | ||
| 地址 | 100092 北京市海淀区紫竹院路98号北京化工大学116号楼326室 | ||