[發明專利]基于域名的系統關系確定方法及裝置

有效

• 申請號: 202010862747.3
• 申請日: 2020-08-25
• 公開（公告）號: CN112073549B
• 公開（公告）日: 2023-06-02
• 發明（設計）人: 李曉東;王偉;楊國強;張翼;張寧寧
• 申請（專利權）人: 山東伏羲智庫互聯網研究院;伏羲科技（菏澤）有限公司
• 主分類號: H04L61/4511
• 分類號: H04L61/4511;H04L9/40;H04L41/0894;G06F18/23
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 虞浩;劉芳

本發明提供一種基于域名的系統關系確定方法及裝置，本實施例提供的基于域名的系統關系確定方法，包括：通過根據預先部署的域名系統服務，確定設置范圍內各系統對應的域名解析信息；根據域名解析信息和設定的域名距離函數，應用聚類算法模型，確定各系統間的關系。通過本發明實施例提供的基于域名的系統關系確定方法，實現降低部署復雜度的同時保證系統安全性的效果。

技術領域

本發明涉及智慧政務系統領域，尤其涉及一種基于域名的系統關系確定方法及裝置。

背景技術

隨著互聯網技術的深入發展，城市的智能化建設逐漸成為城市經濟和社會發展的重要組成部分，越來越多的城市加速推進資源整合、信息共享的數字化建設進程，建設進程的首要任務是全面梳理與分析城市的數據流與信息流，其中對政務系統的信息收集與分析就成了建設智能化城市工作中至關重要的一環。

現有技術中對政務系統的信息收集與分析主要有兩種方法，第一種方法采用系統調研模版，由系統設計人員準備好系統調研模版，再對城市中各個委辦局的相關人員進行訪談；根據訪談的結果，系統設計人員填寫好系統調研文檔，作為智慧政務系統設計的參考和依據；第二種方法采用客戶端軟件，通過將客戶端軟件部署在政務系統的主機上，來完成對主機、進程、端口等信息的收集，進而分析整理出現有政務系統間的關系。這兩種方法各有不同的缺點，第一種方法單純通過人工調研的方式進行，效率較低；第二種方法雖然是軟件實現，但部署復雜度高且系統易被侵入。

因此，如何在降低部署復雜度的同時保證系統的安全性是一個亟待解決的問題。

發明內容

本發明提供一種基于域名的系統關系確定方法，以實現降低部署復雜度的同時保證系統安全性的效果。

第一方面，本發明提供一種基于域名的系統關系確定方法，包括：

根據預先部署的域名系統服務，確定設置范圍內各系統對應的域名解析信息；

根據域名解析信息和設定的域名距離函數，應用聚類算法模型，確定各系統間的關系。

在一種可能的設計中，域名解析信息，包括：請求的時間、請求的域名、響應的網際互連協議地址以及查詢類型；其中，查詢類型包括：域名到網際互連協議地址的第一映射關系、域名到域名別名的第二映射關系以及域名到網際互連協議第6版地址的第三映射關系。

在一種可能的設計中，當查詢類型存在第二映射關系時，方法還包括：

將域名對應的第一域名解析信息和域名別名對應的第二域名解析信息進行合并，得到各系統對應的更新后的域名解析信息；

根據設定的白名單和域名，刪除更新后的域名解析信息中屬于白名單的域名，得到刪除后的域名解析信息。

在一種可能的設計中，域名距離函數包括：

其中，D1為第一域名，D2為第二域名，ip(D1)為第一域名對應的網際互連協議地址，ip(D2)為第二域名對應的網際互連協議地址，w(D1,D2)為第一域名和第二域名之間的標準化處理距離。

在一種可能的設計中，根據域名解析信息和設定的域名距離函數，應用聚類算法模型，確定各系統間的關系，包括：

根據域名解析信息，確定域名和網際互連協議地址之間的關系；

根據關系，將距離函數作為聚類算法，訓練得到域名的聚類算法模型；

根據聚類算法模型，確定各系統間的關系。

第二方面，本發明還提供一種基于域名的系統關系確定裝置，包括：

確定模塊，用于根據預先部署的域名系統服務，確定設置范圍內各系統對應的域名解析信息；