[發明專利]DNS流量異常檢測方法、裝置、電子設備及存儲介質在審
| 申請號： | 201811600351.0 | 申請日： | 2018-12-26 |
| 公開（公告）號： | CN109862129A | 公開（公告）日： | 2019-06-07 |
| 發明（設計）人： | 張恒;張鵬;孫才 | 申請（專利權）人： | 中國互聯網絡信息中心 |
| 主分類號： | H04L29/12 | 分類號： | H04L29/12;H04L29/06 |
| 代理公司： | 北京路浩知識產權代理有限公司 11002 | 代理人： | 王瑩;李相雨 |
| 地址： | 100080 北京市海淀*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 殘差數據 歷史數據 流量異常檢測 存儲介質 電子設備 對外服務 異常流量 運維 檢測 發現 | ||
1.一種DNS流量異常檢測方法，其特征在于，包括：
獲取DNS流量的歷史數據和當前數據；
根據DNS流量的歷史數據和當前數據，獲取殘差數據，所述殘差數據包括歷史數據的殘差數據和當前數據的殘差數據；
根據歷史數據的殘差數據和當前數據的殘差數據，檢測當前DNS流量是否存在異常。
2.根據權利要求1所述的方法，其特征在于，所述根據歷史數據的殘差數據和當前數據的殘差數據，檢測當前DNS流量是否存在異常，包括：
根據歷史數據的殘差數據確定與歷史數據的殘差數據匹配的分布模型，并根據當前數據的殘差數據與所述分布模型的異常值判定標準，檢測當前DNS流量是否存在異常。
3.根據權利要求2所述的方法，其特征在于，所述分布模型為高斯分布；
相應地，所述根據當前數據的殘差數據與所述分布模型的異常值判定標準，檢測當前DNS流量是否存在異常，包括：
判斷當前數據的殘差數據是否滿足所述高斯分布的異常值判定標準，若是，則確定當前DNS流量存在異常。
4.根據權利要求3所述的方法，其特征在于，所述高斯分布的異常值判定標準為μ+4σ，其中，μ表示高斯分布的均值，σ表示高斯分布的標準差；
相應地，所述判斷當前數據的殘差數據是否滿足所述高斯分布的異常值判定標準，包括：
判斷當前數據的殘差數據是否大于μ+4σ，若是，則確定當前DNS流量存在異常。
5.根據權利要求1～4任一項所述的方法，其特征在于，所述根據DNS流量的歷史數據和當前數據，獲取殘差數據，包括：
采用預設分解算法對DNS流量的歷史數據和當前數據進行時間序列分解，獲取趨勢性數據、周期性數據和殘差數據；所述趨勢性數據、周期性數據和殘差數據包括歷史數據的趨勢性數據、周期性數據和殘差數據和當前數據的趨勢性數據、周期性數據和殘差數據。
6.一種DNS流量異常檢測裝置，其特征在于，包括：
第一獲取模塊，用于獲取DNS流量的歷史數據和當前數據；
第二獲取模塊，用于根據DNS流量的歷史數據和當前數據，獲取殘差數據，所述殘差數據包括歷史數據的殘差數據和當前數據的殘差數據；
異常檢測模塊，用于根據歷史數據的殘差數據和當前數據的殘差數據，檢測當前DNS流量是否存在異常。
7.根據權利要求6所述的裝置，其特征在于，所述異常檢測模塊，具體用于：
根據歷史數據的殘差數據確定與歷史數據的殘差數據匹配的分布模型，并根據當前數據的殘差數據與所述分布模型的異常值判定標準，檢測當前DNS流量是否存在異常。
8.根據權利要求7所述的裝置，其特征在于，所述分布模型為高斯分布；
相應地，所述異常檢測模塊在根據當前數據的殘差數據與所述分布模型的異常值判定標準，檢測當前DNS流量是否存在異常時，具體用于：
判斷當前數據的殘差數據是否滿足所述高斯分布的異常值判定標準，若是，則確定當前DNS流量存在異常。
9.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至5任一項所述DNS流量異常檢測方法的步驟。
10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1至5任一項所述DNS流量異常檢測方法的步驟。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中國互聯網絡信息中心，未經中國互聯網絡信息中心許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811600351.0/1.html，轉載請聲明來源鉆瓜專利網。
