[发明专利]域名解析监控方法及装置

说明书

本发明提供了一种域名解析监控方法及装置，该方法包括：根据当前时间之前的DNS解析日志数据生成DNS解析分析训练样本和DNS解析分析预测输入数据；将所述DNS解析分析训练样本输入神经网络模型，经过进行迭代训练生成DNS解析分析预测模型；将所述DNS解析分析预测输入数据输入所述DNS解析分析预测模型，预测计算得到所述当前时间之后的设定时间段的DNS解析分析预测结果数据；获取所述设定时间段的DNS解析日志数据并利用其生成所述设定时间段的实际DNS解析分析数据；根据所述实际DNS解析分析数据与所述DNS解析分析预测结果数据的比较结果确定是否发出DNS异常访问告警。本发明能够充分利用海量的DNS数据实现异常访问告警。

技术领域

本发明涉及网络信息技术领域，尤其涉及一种域名解析监控方法及装置。

背景技术

如今，互联网使用日益频繁，各企业的数据信息急剧膨胀，每天都会产生大量的DNS(Domain Name System，域名系统)解析日志。如何从海量的日志信息中提取出数据规律并加以利用，如何对每日的访问情况进行预测并借此对可能的异常访问行为进行监控，这已成为一个亟待解决的问题。然而，由于此类数据的数据量极大，根本无法通过人工计算、统计进行数据分析，业内尚无利用DNS解析日志数据进行预测分析的方案实例。

发明内容

本发明提供一种域名解析监控方法及装置，以实现充分利用DNS解析数据对异常访问进行告警。

本发明提供一种域名解析监控方法，包括：根据当前时间之前的DNS解析日志数据生成DNS解析分析训练样本和DNS解析分析预测输入数据；将所述DNS解析分析训练样本输入神经网络模型，经过进行迭代训练生成DNS解析分析预测模型；将所述DNS解析分析预测输入数据输入所述DNS解析分析预测模型，预测计算得到所述当前时间之后的设定时间段的DNS解析分析预测结果数据；获取所述设定时间段的DNS解析日志数据并利用其生成所述设定时间段的实际DNS解析分析数据；根据所述实际DNS解析分析数据与所述DNS解析分析预测结果数据的比较结果确定是否发出DNS异常访问告警。

一个实施例中，根据当前时间之前的DNS解析日志数据生成DNS解析分析训练样本和DNS解析分析预测输入数据，包括：通过在所述当前时间之前实时监听DNS解析日志文件获取所述当前时间之前的DNS解析日志数据；根据设定字段规则解析所述当前时间之前的DNS解析日志数据，生成第一解析结果并从中提取第一有效信息，其中，所述第一有效信息包括域名、客户端IP及时间；在定时节点，基于设定维度信息对相同时刻的所述第一有效信息进行聚合，生成第一聚合结果，并根据所述第一聚合结果生成所述的DNS解析分析训练样本和DNS解析分析预测输入数据。获取所述设定时间段的DNS解析日志数据并利用其生成所述设定时间段的实际DNS解析分析数据，包括：通过在所述设定时间段内实时监听DNS解析日志文件获取所述设定时间段的DNS解析日志数据；根据设定字段规则解析所述设定时间段的DNS解析日志数据，生成第二解析结果并从中提取第二有效信息，其中，所述第二有效信息包括域名、客户端IP及时间；在定时节点，基于所述设定维度信息对相同时刻的所述第二有效信息进行聚合，生成第二聚合结果，并根据所述第二聚合结果生成所述设定时间段的实际DNS解析分析数据。

一个实施例中，根据设定字段规则解析所述当前时间之前的DNS解析日志数据之前，根据当前时间之前的DNS解析日志数据生成DNS解析分析训练样本和DNS解析分析预测输入数据，还包括：将所述当前时间之前的DNS解析日志数据存储至第一分布式消息系统。根据设定字段规则解析所述设定时间段的DNS解析日志数据之前，获取所述设定时间段的DNS解析日志数据并利用其生成所述设定时间段的实际DNS解析分析数据，还包括：将所述设定时间段的DNS解析日志数据存储至第二分布式消息系统。