[發明專利]異常檢測方法、裝置、計算機裝置及存儲介質

在審

• 申請號: 201811537780.8
• 申請日: 2018-12-15
• 公開（公告）號: CN109819060A
• 公開（公告）日: 2019-05-28
• 發明（設計）人: 李濤
• 申請（專利權）人: 深圳壹賬通智能科技有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 深圳市賽恩倍吉知識產權代理有限公司 44334
• 代理人: 楊毅玲

1.一種異常檢測方法，應用于計算機裝置中，其特征在于，所述方法包括：

獲取DNS服務器解析域名的解析狀態信息，其中，所述解析狀態信息包括DNS服務器解析域名耗時時長以及解析域名是否成功；

根據所述獲取到的DNS服務器解析域名的解析狀態信息判斷所述DNS服務器是否出現異常；及

當確定所述DNS服務器出現異常時，生成異常警示信息。

2.如權利要求1所述的異常檢測方法，其特征在于，獲取所述DNS服務器解析狀態信息的方法包括：

由DNS服務器中獲取DNS解析日志信息；

分析所述DNS解析日志信息并由所述DNS解析日志信息中獲取所述DNS服務器的解析狀態信息。

3.如權利要求1所述的異常檢測方法，其特征在于，獲取所述DNS服務器解析狀態信息的方法包括：

當接收到創建虛擬域名的操作指令時，創建一虛擬域名和與所述虛擬域名對應的虛擬IP，并將所述虛擬域名與虛擬IP地址的映射關系存儲至所述DNS服務器中的域名與IP地址映射關系表中；

模擬用戶終端向所述DNS服務器發起該虛擬域名的解析請求，使得所述DNS服務器解析所述虛擬域名對應的虛擬IP地址；

獲取所述DNS服務器返回的所述虛擬域名的解析結果，并將所述虛擬域名的解析結果作為該DNS服務器的解析狀態信息。

4.如權利要求1所述的異常檢測方法，其特征在于，獲取所述DNS服務器解析狀態信息的方法包括：

記錄用戶終端向所述DNS服務器發送的解析請求；

根據預設規則由所述記錄的解析請求中選擇至少一個預設解析請求，并獲取所述選擇的預設解析請求中的預設域名；

根據所述選擇的預設解析請求中的預設域名向所述DNS服務器發起解析請求；

獲取所述預設解析請求的解析結果，并根據所述解析結果來獲取所述DNS服務器解析域名的解析狀態信息。

5.如權利要求4所述的異常檢測方法，其特征在于，所述預設規則包括如下方式中的至少一種：獲取最近發送的解析請求中的域名；獲取請求次數最多的解析請求中的域名；由解析請求歷史記錄中隨機選取一個解析請求并獲取所述解析請求中的域名。

6.如權利要求1所述的異常檢測方法，其特征在于，根據所述獲取到的DNS服務器解析域名的解析狀態信息判斷DNS服務器是否出現異常包括：

根據所述DNS服務器解析狀態信息判斷域名解析是否成功；

若域名解析不成功則確定DNS服務器出現異常；

若域名解析成功，則繼續判斷所述解析狀態信息中解析域名的耗時時長是否超過第一預設值；

若解析域名的耗時時長超過所述預設值，則說明域名解析發生延遲，確定出現異常。

7.如權利要求1所述的異常檢測方法，其特征在于，所述方法還包括：將所述異常警示信息以預設方式發送至預設人員。

8.一種異常檢測裝置，其特征在于，所述裝置包括：

解析狀態信息獲取模塊，用于獲取DNS服務器解析域名的解析狀態信息，其中，所述解析狀態信息包括DNS服務器解析域名耗時時長以及解析域名是否成功；

判斷模塊，用于根據所述獲取到的DNS服務器解析域名的解析狀態信息判斷DNS服務器是否出現異常；及

警示模塊，用于在所述判斷模塊確定所述DNS服務器出現異常時，生成異常警示信息。

9.一種計算機裝置，其特征在于：所述計算機裝置包括處理器，所述處理器用于執行存儲器中存儲的計算機程序時實現如權利要求1-7中任一項所述的異常檢測方法。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于：所述計算機程序被處理器執行時實現如權利要求1-7中任一項所述的異常檢測方法。