公开(公告)号：CN107360185B

公开(公告)日：2020-09-25

申请号：CN201710713756.4

申请日：2017-08-18

Applicant: 中国移动通信集团海南有限公司

Inventor： 王瑶 ,  李映壮 ,  何瑞强

IPC: H04L29/06 ,  H04L29/12

Abstract: 本发明适用于网络评价领域，提供了基于DNS行为特征的网络评价方法，包括：接收待评价的域名解析系统DNS日志；从DNS日志提取第一集合和第二集合；分别对第一集合和第二集合中的各组对应关系进行多个维度的评分，得到第一评分集合和第二评分集合；对于各个维度，分别从第一评分集合和第二评分集合中提取评分最大值作为第一和第二系统维度评分集合；根据第一系统维度评分集合和第二系统维度评分集合进行综合评分，以得到的综合评分对DNS日志进行网络评价。本发明实施例从多个维度对DNS系统进行评分，如恶意度、流行度、异常度，并以小组为单位，从多个特征维度对DNS系统进行评价，有效提高了DNS系统评价的可信度与准确性。

公开(公告)号：CN107360185A

公开(公告)日：2017-11-17

申请号：CN201710713756.4

申请日：2017-08-18

Applicant: 中国移动通信集团海南有限公司

Inventor： 王瑶 ,  李映壮 ,  何瑞强

IPC: H04L29/06 ,  H04L29/12

Abstract: 本发明适用于网络评价领域，提供了基于DNS行为特征的网络评价方法，包括：接收待评价的域名解析系统DNS日志；从DNS日志提取第一集合和第二集合；分别对第一集合和第二集合中的各组对应关系进行多个维度的评分，得到第一评分集合和第二评分集合；对于各个维度，分别从第一评分集合和第二评分集合中提取评分最大值作为第一和第二系统维度评分集合；根据第一系统维度评分集合和第二系统维度评分集合进行综合评分，以得到的综合评分对DNS日志进行网络评价。本发明实施例从多个维度对DNS系统进行评分，如恶意度、流行度、异常度，并以小组为单位，从多个特征维度对DNS系统进行评价，有效提高了DNS系统评价的可信度与准确性。