[发明专利]用于检测对域名系统记录系统的更新的方法、系统和介质有效
| 申请号: | 201810481087.7 | 申请日: | 2016-08-04 |
| 公开(公告)号: | CN108616544B | 公开(公告)日: | 2021-06-01 |
| 发明(设计)人: | 亨利·斯特恩 | 申请(专利权)人: | 法赛特安全公司 |
| 主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/12 |
| 代理公司: | 中原信达知识产权代理有限责任公司 11219 | 代理人: | 穆森;戚传江 |
| 地址: | 美国加利*** | 国省代码: | 暂无信息 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 用于 检测 域名 系统 记录 更新 方法 介质 | ||
1.一种用于检测对域名系统记录系统的更新的计算机实现的方法,所述方法包括:
接收数据点的流,每个所述数据点描述域名系统的记录;
针对在所述数据点的流中的各个数据点:
从多个处理器中选择处理器,所述多个处理器中的每个处理器被配置为将数据点应用于公共过滤器,其中所述公共过滤器是确定如下之一的概率性数据结构:所述数据点(i)可能在集合中或者(ii)肯定不在集合中;
在所述选择的处理器处,将所述各个数据点应用于所述公共过滤器以确定在所述集合中是否包括所述记录;
当确定在所述集合中肯定不包括所述记录时:
提供指示所述域名系统包括新记录的消息;并且
更新所述公共过滤器以将所述数据点包括在所述集合中。
2.根据权利要求1所述的方法,进一步包括:
将所述数据点组织为多个数据包,其中,所述选择包括为在所述多个数据包中的各个数据包选择处理器;以及
将所述数据包发送至所述选择的处理器以将所述公共过滤器应用于在所述数据包中的每个数据点。
3.根据权利要求1所述的方法,进一步包括:
针对在所述数据点的流中的各个数据点,将所述记录存储在数据库中;以及
基于所述数据库来更新所述公共过滤器。
4.根据权利要求3所述的方法,进一步包括:
当确定在所述集合中肯定不包括所述记录时,将来自所述数据库的所述记录和数据存储到队列中;以及
对来自所述队列的数据进行检索以更新所述公共过滤器。
5.根据权利要求1所述的方法,进一步包括:响应于所述消息,阻塞与所述记录相关联的域。
6.根据权利要求1所述的方法,其中,所述数据点的流包括:(i)来自所述域名系统的新基本域名、(ii)来自所述域名系统的完全合格的域名、(iii)指示DNS记录的类型的类型字段、(iv)指示协议族或者协议的实例的类字段和(v)类型专用数据。
7.根据权利要求1所述的方法,其中,从多个处理器中选择处理器是基于负载平衡机制,以便在所有的所述多个处理器之间平均分配处理负荷。
8.一种具有在其上存储的指令的非暂时性计算机可读介质,所述指令在由至少一个计算装置执行时使所述至少一个计算装置执行用于检测对域名系统记录系统的更新的方法,所述方法包括:
接收数据点的流,每个所述数据点描述域名系统的记录;
针对在所述数据点的流中的各个数据点:
从多个处理器中选择处理器,所述多个处理器中的每个处理器被配置为将数据点应用于公共过滤器,其中所述公共过滤器是确定如下之一的概率性数据结构:所述数据点(i)可能在集合中或者(ii)肯定不在集合中;
在所述选择的处理器处,将所述各个数据点应用于所述公共过滤器以确定在所述集合中是否包括所述记录;
当确定在所述集合中肯定不包括所述记录时:
提供指示所述域名系统包括新记录的消息;并且
更新所述公共过滤器以将所述数据点包括在所述集合中。
9.根据权利要求8所述的计算机可读介质,所述方法进一步包括:
将所述数据点组织为多个数据包,其中,所述选择包括为在所述多个数据包中的各个数据包选择处理器;以及
将所述数据包发送至所述选择的处理器以将所述公共过滤器应用于在所述数据包中的每个数据点。
10.根据权利要求8所述的计算机可读介质,所述方法进一步包括:
针对在所述数据点的流中的各个数据点,将所述记录存储在数据库中;以及
基于所述数据库来更新所述公共过滤器。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于法赛特安全公司,未经法赛特安全公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201810481087.7/1.html,转载请声明来源钻瓜专利网。





