专利名称：DNS查询流量异常的检测方法、装置和系统专利类型：发明专利
发明人：李晓东,毛伟,王正,王欣,金键申请号：CN201010034253.2申请日：20100118公开号：CN101841435A公开日：20100922
摘要：本发明涉及一种DNS查询流量异常的检测方法、装置和系统，属于互联网技术领域；该检测方法包括：根据预先划分的地域单位，分别统计各地域的DNS查询流量；根据各地域的DNS查询流量，分别确定多个时间片对应的协方差矩阵，并计算各协方差矩阵的平均协方差矩阵；分别计算各时间片对应的协方差矩阵与所述平均协方差矩阵的矩阵相关性变化值；在任一时间片对应的协方差矩阵与所述平均协方差矩阵的矩阵相关性变化值，大于第一预设阈值时，则输出瞬时报警信息，用于提示所述任一时间片DNS查询流量异常。本发明有利于降低域名系统查询流量异常的漏检率。
申请人：中国科学院计算机网络信息中心
地址：100190 北京市海淀区中关村南四街四号北京349信箱6分箱
国籍：CN
代理机构：北京同立钧成知识产权代理有限公司
代理人：刘芳
更多信息请下载全文后查看
因篇幅问题不能全部显示，请点此查看更多更全内容