[发明专利]异常域名确定方法、异常流量处理方法、装置及系统

权利要求书

1.一种异常域名确定方法，其特征在于，包括：

确定边缘节点的异常虚拟IP，设置所述异常虚拟IP处于不可用状态；

获取所述异常虚拟IP对应的当前域名集合和历史异常虚拟IP对应的域名集合；

在所述异常虚拟IP对应的当前域名集合和历史异常虚拟IP对应的域名集合中，确定异常域名；

其中，在所述异常虚拟IP对应的当前域名集合和历史异常虚拟IP对应的域名集合中，确定异常域名，包括：确定所述异常虚拟IP对应的当前域名集合中各个域名在所述异常虚拟IP对应的当前域名集合和所述历史异常虚拟IP对应的域名集合中的出现次数；若所述各个域名的出现次数中有且只有一个域名最大出现次数，则将该最大出现次数对应的域名确定为所述异常域名，其中，所述异常虚拟IP对应的当前域名集合和所述历史异常虚拟IP对应的域名集合是以一个访问请求解析出一条域名记录的方式形成的。

2.如权利要求1所述的方法，其特征在于，在所述异常虚拟IP对应的当前域名集合和历史异常虚拟IP对应的域名集合中，确定异常域名，包括：

确定所述异常虚拟IP对应的当前域名集合和所述历史异常虚拟IP对应的域名集合的交集；

确定所述交集中各个域名在所述异常虚拟IP对应的当前域名集合和所述历史异常虚拟IP对应的域名集合中的出现次数；若所述交集中有且只有一个最大出现次数，则确定该域名为所述异常域名，其中，所述异常虚拟IP对应的当前域名集合和所述历史异常虚拟IP对应的域名集合是以一个访问请求解析出一条域名记录的方式形成的。

3.如权利要求1所述的方法，其特征在于，所述确定边缘节点的异常虚拟IP，包括：

获取所述边缘节点上虚拟IP的流入流量值；

在所述边缘节点上虚拟IP的流入流量值大于预设流量值，则确定该虚拟IP为异常虚拟IP。

4.如权利要求1所述的方法，其特征在于，所述设置所述异常虚拟IP处于不可用状态，包括：

发送包含所述异常虚拟IP的暂停使用指令至域名解析中心，以供所述域名解析中心设置所述异常虚拟IP处于不可用状态。

5.如权利要求1所述的方法，其特征在于，所述获取所述异常虚拟IP对应的当前域名集合，包括：

发送获取所述异常虚拟IP的当前解析域名的指令至域名解析中心；

接收所述域名解析中心发送的与所述异常虚拟IP对应的当前域名集合；其中，所述当前域名集合由所述异常虚拟IP当时解析的域名组成；

存储与所述异常虚拟IP对应的当前域名集合以及当前存储时间。

6.如权利要求5所述的方法，其特征在于，获取历史异常虚拟IP对应的域名集合，包括：

在历史异常虚拟IP对应的域名集合和存储时间中，确定与所述当前存储时间的时间间隔在预设时间段内的多个存储时间；

将所述多个存储时间对应的域名集合，确定为所述历史异常虚拟IP对应的域名集合。

7.如权利要求1所述的方法，其特征在于，在确定异常域名之后还包括：

发送包含所述异常域名和预设IP地址的更改解析地址指令至域名解析中心，以供所述解析中心更改所述异常域名对应的解析地址为所述预设IP地址。