DNS流量异常的检测方法和系统
李晓东 ; 金键 ; 林成虎 ; 尉迟学彪
2012-11-15
专利号CN103001825A
权利人中国科学院计算机网络信息中心
中文摘要本发明提供一种DNS流量异常的检测方法和系统,对待处理的DNS流量数据提取相应的特征值,并对每个特征赋予不同的权重,通过W-Kmeans算法和增设的欧氏距离阈值Dthreshold检测在训练集中标记过的异常类簇,并可以发现新的未知特征的异常。本发明的算法收敛速度快,运算量小,新的待检测样本只需与处理好的训练聚类中心进行比较,无需与大量的原始训练数据进行计算部署成本低,并具有较强的泛化能力,特别适合部署在大型DNS服务器上,能够快速有效地发现DNS流量的异常。
公开日期2013-03-27
申请日期2012-11-15
专利申请号201210461766.0
专利代理北京君尚知识产权代理事务所(普通合伙) 11200
内容类型专利
源URL[http://ircnic.ac.cn/handle/311056/1860]  
专题计算机网络信息中心_中国科学院计算机网络信息中心(2012年前)_专利
推荐引用方式
GB/T 7714
李晓东,金键,林成虎,等. DNS流量异常的检测方法和系统. CN103001825A. 2012-11-15.
个性服务
查看访问统计
相关权益政策
暂无数据
收藏/分享
所有评论 (0)
暂无评论
 

除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。


©版权所有 ©2017 CSpace - Powered by CSpace