| 专利名称 | DNS流量异常的检测方法和系统 | 申请号 | CN201210461766.0 | 专利类型 | 发明专利 | 公开（公告）号 | CN103001825A | 公开（授权）日 | 2013.03.27 | 申请（专利权）人 | 中国科学院计算机网络信息中心 | 发明（设计）人 | 李晓东;金键;林成虎;尉迟学彪 | 主分类号 | H04L12/26(2006.01)I | IPC主分类号 | H04L12/26(2006.01)I;H04L29/12(2006.01)I | 专利有效期 | DNS流量异常的检测方法和系统 至DNS流量异常的检测方法和系统 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明提供一种DNS流量异常的检测方法和系统，对待处理的DNS流量数据提取相应的特征值，并对每个特征赋予不同的权重，通过W-Kmeans算法和增设的欧氏距离阈值Dthreshold检测在训练集中标记过的异常类簇，并可以发现新的未知特征的异常。本发明的算法收敛速度快，运算量小，新的待检测样本只需与处理好的训练聚类中心进行比较，无需与大量的原始训练数据进行计算部署成本低，并具有较强的泛化能力，特别适合部署在大型DNS服务器上，能够快速有效地发现DNS流量的异常。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障