专利详情

专利名称	DNS查询流量异常的检测方法、装置和系统
申请号	CN201010034253.2	专利类型	发明专利
公开（公告）号	CN101841435A	公开（授权）日	2010.09.22
申请（专利权）人	中国科学院计算机网络信息中心	发明（设计）人	李晓东;毛伟;王正;王欣;金键
主分类号	H04L12/26(2006.01)I	IPC主分类号	H04L12/26(2006.01)I;H04L29/12(2006.01)I
专利有效期	DNS查询流量异常的检测方法、装置和系统至DNS查询流量异常的检测方法、装置和系统	法律状态	实质审查的生效
说明书摘要	本发明涉及一种DNS查询流量异常的检测方法、装置和系统，属于互联网技术领域；该检测方法包括：根据预先划分的地域单位，分别统计各地域的DNS查询流量；根据各地域的DNS查询流量，分别确定多个时间片对应的协方差矩阵，并计算各协方差矩阵的平均协方差矩阵；分别计算各时间片对应的协方差矩阵与所述平均协方差矩阵的矩阵相关性变化值；在任一时间片对应的协方差矩阵与所述平均协方差矩阵的矩阵相关性变化值，大于第一预设阈值时，则输出瞬时报警信息，用于提示所述任一时间片DNS查询流量异常。本发明有利于降低域名系统查询流量异常的漏检率。