[发明专利]流量清洗的方法、装置、设备及计算机存储介质

权利要求书

1.一种流量清洗的方法，其特征在于，包括：

获取数据包；

清洗所述数据包中的非域名系统DNS数据包和域名命名不满足预设条件的数据包，得到第一DNS数据包；

清洗与预设动态特征库不匹配的所述第一DNS数据包中五元组的字段内容，得到第二DNS数据包；

根据预设授权域名白名单清洗所述第二DNS数据包，得到第三DNS数据包；

其中，所述预设动态特征库是基于DNS数据包中的报文特征建立的；

其中，所述清洗与预设动态特征库不匹配的所述第一DNS数据包中五元组的字段内容，得到第二DNS数据包，包括：

清洗所述第一DNS数据包中五元组缺少字段内容的数据包和清洗所述第一DNS数据包中五元组的字段内容与预设动态特征库不匹配的数据包。

2.根据权利要求1所述的方法，其特征在于，所述获取数据包，包括：

从目标端口号为53的端口获取非DNS数据包。

3.根据权利要求1所述的方法，其特征在于，所述数据包包括DNS数据包；所述清洗所述数据包中的域名命名不满足预设条件的数据包，得到第一DNS数据包，包括：

清洗所述DNS数据包中的域名命名不满足DNS规范要求的数据包，以及所述DNS数据包中的报文头部字段不满足系列以编号排定的文件RFC规范要求的数据包，得到第一DNS数据包。

4.根据权利要求1所述的方法，其特征在于，所述数据包包括DNS数据包；所述清洗所述数据包中的域名命名不满足预设条件的数据包，得到第一DNS数据包，包括：

清洗所述DNS数据包中的域名字符不满足预设域名字符的数据包，得到所述第一DNS数据包。

5.根据权利要求1所述的方法，其特征在于，根据预设授权域名白名单清洗所述第二DNS数据包，得到第三DNS数据，包括：

清洗所述第二DNS数据包中的请求域名在所述预设授权域名白名单中，且满足预设限速条件的数据包，得到第三DNS数据。

6.根据权利要求1所述的方法，其特征在于，在得到第三DNS数据包之后，向缓存服务器发送所述第三DNS数据包。

7.一种流量清洗的装置，其特征在于，所述装置包括：

获取模块，用于获取数据包；

第一清洗模块，用于清洗所述数据包中的非域名系统DNS数据包和域名命名不满足预设条件的数据包，得到第一DNS数据包；

第二清洗模块，用于清洗与预设动态特征库不匹配的所述第一DNS数据包中五元组的字段内容，得到第二DNS数据包；

第三清洗模块，用于根据预设授权域名白名单清洗所述第二DNS数据包，得到第三DNS数据包；

其中，所述预设动态特征库是基于DNS数据包中的报文特征建立的；

其中，所述第二清洗模块，具体用于：

清洗所述第一DNS数据包中五元组缺少字段内容的数据包和清洗所述第一DNS数据包中五元组的字段内容与预设动态特征库不匹配的数据包。

8.根据权利要求7所述的装置，其特征在于，所述获取模块，具体用于从目标端口号为53的端口获取非DNS数据包。

9.一种流量清洗设备，其特征在于，所述流量清洗设备包括：处理器，以及存储有计算机程序指令的存储器；所述处理器读取并执行所述计算机程序指令，以实现如权利要求1-6任意一项所述的流量清洗的方法。

10.一种计算机存储介质，其特征在于，所述计算机存储介质上存储有计算机程序指令，所述计算机程序指令被处理器执行时实现如权利要求1-6任意一项所述的流量清洗的方法。