[發(fā)明專利]基于域名的系統(tǒng)關(guān)系確定方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202010862747.3
• 申請(qǐng)日: 2020-08-25
• 公開（公告）號(hào): CN112073549B
• 公開（公告）日: 2023-06-02
• 發(fā)明（設(shè)計(jì)）人: 李曉東;王偉;楊國強(qiáng);張翼;張寧寧
• 申請(qǐng)（專利權(quán)）人: 山東伏羲智庫互聯(lián)網(wǎng)研究院;伏羲科技（菏澤）有限公司
• 主分類號(hào): H04L61/4511
• 分類號(hào): H04L61/4511;H04L9/40;H04L41/0894;G06F18/23
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 虞浩;劉芳

1.一種基于域名的系統(tǒng)關(guān)系確定方法，其特征在于，包括：

根據(jù)預(yù)先部署的域名系統(tǒng)服務(wù)，確定設(shè)置范圍內(nèi)各系統(tǒng)對(duì)應(yīng)的域名解析信息；

根據(jù)所述域名解析信息和設(shè)定的域名距離函數(shù)，應(yīng)用聚類算法模型，確定所述各系統(tǒng)間的關(guān)系，其中，所述域名解析信息，包括：響應(yīng)的網(wǎng)際互連協(xié)議地址；

所述根據(jù)所述域名解析信息和設(shè)定的域名距離函數(shù)，應(yīng)用聚類算法模型，確定所述各系統(tǒng)間的關(guān)系，包括：

根據(jù)所述域名解析信息，確定所述域名和所述網(wǎng)際互連協(xié)議地址之間的關(guān)系；

根據(jù)所述關(guān)系，將所述距離函數(shù)作為聚類算法，訓(xùn)練得到域名的聚類算法模型；

根據(jù)所述聚類算法模型，確定所述各系統(tǒng)間的關(guān)系，其中，所述域名表示各政務(wù)系統(tǒng)及子系統(tǒng)，所述網(wǎng)際互連協(xié)議地址表示各相關(guān)的部署主機(jī)；

所述域名距離函數(shù)包括：

其中，D1為第一域名，D2為第二域名，ip(D1)為所述第一域名對(duì)應(yīng)的網(wǎng)際互連協(xié)議地址，ip(D2)為所述第二域名對(duì)應(yīng)的網(wǎng)際互連協(xié)議地址，w(D1,D2)為所述第一域名和所述第二域名之間的標(biāo)準(zhǔn)化處理距離。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述域名解析信息，還包括：請(qǐng)求的時(shí)間、請(qǐng)求的域名以及查詢類型；其中，所述查詢類型包括：所述域名到所述網(wǎng)際互連協(xié)議地址的第一映射關(guān)系、所述域名到所述域名別名的第二映射關(guān)系以及所述域名到網(wǎng)際互連協(xié)議第6版地址的第三映射關(guān)系。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，當(dāng)所述查詢類型存在所述第二映射關(guān)系時(shí)，所述方法還包括：

將所述域名對(duì)應(yīng)的第一域名解析信息和所述域名別名對(duì)應(yīng)的第二域名解析信息進(jìn)行合并，得到所述各系統(tǒng)對(duì)應(yīng)的更新后的域名解析信息；

根據(jù)設(shè)定的白名單和所述域名，刪除所述更新后的域名解析信息中屬于所述白名單的域名，得到刪除后的域名解析信息。

4.一種基于域名的系統(tǒng)關(guān)系確定裝置，其特征在于，包括：

確定模塊，用于根據(jù)預(yù)先部署的域名系統(tǒng)服務(wù)，確定設(shè)置范圍內(nèi)各系統(tǒng)對(duì)應(yīng)的域名解析信息；

處理模塊，用于根據(jù)所述域名解析信息和設(shè)定的域名距離函數(shù)，應(yīng)用聚類算法模型，確定所述各系統(tǒng)間的關(guān)系，其中，所述域名解析信息，包括：響應(yīng)的網(wǎng)際互連協(xié)議地址；

所述處理模塊，具體用于：根據(jù)域名解析信息，確定域名和網(wǎng)際互連協(xié)議地址之間的關(guān)系；根據(jù)關(guān)系，將距離函數(shù)作為聚類算法，訓(xùn)練得到域名的聚類算法模型；根據(jù)聚類算法模型，確定各系統(tǒng)間的關(guān)系，其中，所述域名表示各政務(wù)系統(tǒng)及子系統(tǒng)，所述網(wǎng)際互連協(xié)議地址表示各相關(guān)的部署主機(jī)；

所述域名距離函數(shù)包括：

其中，D1為第一域名，D2為第二域名，ip(D1)為第一域名對(duì)應(yīng)的網(wǎng)際互連協(xié)議地址，ip(D2)為第二域名對(duì)應(yīng)的網(wǎng)際互連協(xié)議地址，w(D1,D2)為第一域名和第二域名之間的標(biāo)準(zhǔn)化處理距離。

5.根據(jù)權(quán)利要求4所述的裝置，其特征在于，所述域名解析信息，包括：請(qǐng)求的時(shí)間、請(qǐng)求的域名、響應(yīng)的網(wǎng)際互連協(xié)議地址以及查詢類型；其中，所述查詢類型包括：所述域名到所述網(wǎng)際互連協(xié)議地址的第一映射關(guān)系、所述域名到所述域名別名的第二映射關(guān)系以及所述域名到網(wǎng)際互連協(xié)議第6版地址的第三映射關(guān)系。

6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，確定模塊還用于：

將所述域名對(duì)應(yīng)的第一域名解析信息和所述域名別名對(duì)應(yīng)的第二域名解析信息進(jìn)行合并，得到所述各系統(tǒng)對(duì)應(yīng)的更新后的域名解析信息；

根據(jù)設(shè)定的白名單和所述域名，刪除所述更新后的域名解析信息中屬于所述白名單的域名，得到刪除后的域名解析信息。

7.一種域名解析服務(wù)器，其特征在于，包括：

處理器；以及，

存儲(chǔ)器，用于存儲(chǔ)所述處理器的可執(zhí)行指令；

其中，所述處理器配置為經(jīng)由執(zhí)行所述可執(zhí)行指令來執(zhí)行權(quán)利要求1至3中任一項(xiàng)所述基于域名的系統(tǒng)關(guān)系確定方法。

8.一種存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1至3中任一項(xiàng)所述基于域名的系統(tǒng)關(guān)系確定方法。