| 专利名称 | 异常域名检测方法及系统 | 申请号 | CN200910237594.7 | 专利类型 | 发明专利 | 公开（公告）号 | CN101702660 | 公开（授权）日 | 2010.05.05 | 申请（专利权）人 | 中国科学院计算技术研究所;国家计算机网络与信息安全管理中心 | 发明（设计）人 | 张永铮;周勇林;王明华;袁春阳;云晓春;郭莉;李世淙;由林麟 | 主分类号 | H04L12/26(2006.01)I | IPC主分类号 | H04L12/26(2006.01)I;H04L29/12(2006.01)I | 专利有效期 | 异常域名检测方法及系统 至异常域名检测方法及系统 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明涉及一种异常域名检测方法及其系统，方法包括：步骤1，接收并解析DNS响应报文，以预设的统计时间间隔为统计周期进行统计，在所述统计周期内生成包含DNS响应报文的信息和个数统计值的DNS解析统计向量集；步骤2，以预设的检测时间间隔为检测周期进行检测，在所述检测周期内按预设的检测特征对所述检测周期内生成的DNS解析统计向量集中的DNS解析统计向量进行检测特征统计，生成检测特征向量集，所述检测特征向量集中每个检测特征向量同一个域名对应；步骤3，对检测特征向量集中的检测特征向量进行检测，生成异常域名。本发明能够对未知异常域名进行检测。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障