DNS隧道流量的检测方法

（19）中华人民共和国国家知识产权局

（12）发明专利申请

（21）申请号 CN201910871973.5 （22）申请日 2019.09.16

（71）申请人 上海斗象信息科技有限公司 出)

（72）发明人 徐钟豪;孟雷;谢忱

（74）专利代理机构 上海翰信知识产权代理事务所(普通合伙)

代理人 张维东

地址 201203 上海市浦东新区碧波路690号7号楼7层(2号线张江高科地铁站5号口

（10）申请公布号 CN110602100A

（43）申请公布日 2019.12.20

（51）Int.CI

权利要求说明书 说明书 幅图

（54）发明名称

DNS隧道流量的检测方法

（57）摘要

本发明涉及一种DNS隧道流量的检测方

法，包括以下步骤：建立训练模型，自造DNS隧道流量数据，抓取DNS正常流量数据；分别获取其中的DNS协议隧道流量和DNS协议正常流量；设置截取框截取DNS协议隧道流量和DNS协议正常流量以得到训练分析单元；获取各训练分析单元的特征以建立训练模型，检测机器学习所述训练模型；进行检测，获取待检测DNS流量数据，

并获取其中的待检测DNS协议流量；采用截取框截取待检测DNS协议流量以得到待检测分析单元，获取各待检测分析单元的特征，将各待检测分析单元的特征输入所述检测机器以根据训练模型对各待检测分析单元进行检测，以检测出DNS隧道流量。本发明可以灵活的检测出各类DNS隧道流量，降低检测的成本，且检测过程不易被绕过。

法律状态

法律状态公告日2019-12-20 2019-12-20 2020-01-14

法律状态信息

公开 公开

实质审查的生效

法律状态

公开 公开

实质审查的生效

权利要求说明书

DNS隧道流量的检测方法的权利要求说明书内容是....请下载后查看