[發明專利]一種DNS網絡數據過濾方法及裝置

在審

• 申請號: 201911197902.8
• 申請日: 2019-11-29
• 公開（公告）號: CN110912910A
• 公開（公告）日: 2020-03-24
• 發明（設計）人: 鄂新華;張思洋;潘恬;劉江;楊帆;黃韜
• 申請（專利權）人: 北京工業大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;G06K9/62
• 代理公司: 北京思海天達知識產權代理有限公司 11203
• 代理人: 吳蔭芳

1.一種DNS網絡數據過濾方法，其特征在于，包括以下步驟：

通過測量采集器采集DNS服務器中的網絡數據；

提取DNS數據的特征值，計算特征影響權重，進行參數配置；

根據特征值對數據進行處理；

通過多個分類器同時進行數據分類；

按分類器權重配比投票決定最終分類；

根據分類結果過濾惡意網絡活動。

2.根據權利要求1所述方法，其特征在于，所述網絡數據包括：時間戳、DNS客戶端IP、客戶端端口號、DNS服務器端IP、DNS報文頭部ID、資源記錄類型、請求URL、請求類型、應答IP、TTL、跳數。

3.根據權利要求1所述方法，其特征在于，對多個分類器進行構造包括：

對多個分類器訓練時采用無放回抽樣，有放回的從訓練集中抽取p個樣本，無放回的從特征集中抽取k個特征，根據特征值影響權重的計算生成多個不同的分類器。

4.根據權利要求1所述方法，其特征在于，根據特征值對數據進行處理包括：

根據選取得到的特征值對采集得到的每一條數據進行處理，得到相關特征向量，組成相應的特征矩陣。

5.根據權利要求1所述方法，其特征在于，同時進行數據分類，分類器權重配比的計算是通過算法對每個分類器的分類結果的后驗概率進行計算，得到每個分類器的權重配比，遵循正確程度優先兼顧公平的原則對每個分類器進行權重配比。

6.根據權利要求1所述方法，其特征在于，通過投票得到的結果，攔截數據中惡意結果，并將惡意結果加入黑名單中。

7.一種DNS網絡數據過濾裝置，包括數據采集模塊、數據處理模塊、參數配置模塊、分類模塊和決策模塊；其中，

所述數據處理模塊包括預先設定的黑名單比對、根據特征值的選取對數據進行處理；所述參數配置模塊包括對特征值的提取、計算特征值的影響權重、對參數進行配置；所述分類模塊由多個并行分類器組成，同時對數據進行分類；所述決策模塊包括對分類器權重配比的計算、根據權重配比對分類器投票決策最終結果。

8.根據權利要求7所述的一種DNS網絡數據過濾裝置，其特征在于：

所述預先設定的黑名單由系統預先采集得到的部分惡意網絡活動數據以及運行過濾系統判斷得到的組成。經過過濾系統判斷得到的惡意網絡活動數據會被加入到黑名單。

9.根據權利要求7所述的一種DNS網絡數據過濾裝置，其特征在于：

所述決策模塊包括對分類器權重配比的計算是通過算法對每個分類器的分類結果的后驗概率進行計算，得到每個分類器的權重配比，遵循正確程度優先兼顧公平的原則對每個分類器進行權重配比。

10.根據權利要求7所述的一種DNS網絡數據過濾裝置，其特征在于：

所述特征值的選取包括對數據靜態特征、動態特征的提取，靜態特征包括二級域名的長度、域名中漢字構造、域名中數字個數、域名中字母個數等；動態特征的提取包括于查詢每個查詢器的時間。