数据报文的检测方法及装置制造方法及图纸

本发明专利技术公开了一种数据报文的检测方法及装置。其中，该方法包括：数据报文的检测方法，该方法包括：读取接收到的第一数据报文的域名参数；将第一数据报文的域名参数与预设域名参数进行随机程度计算，以获取第一数据报文的域名参数的随机程度分值，其中，预设域名参数为预先设定的合法数据报文的域名参数；判断随机程度分值是否大于阻断阈值；以及在随机程度分值大于阻断阈值时，确定第一数据报文为非法的数据报文。通过本发明专利技术，实现了准确识别非法数据报文，从而可以从所有DNS随机请求的流量中分理出非法的数据报文，从而能够有效而且高效地清洗DNS随即请求非法数据报文，从而使得DNS随机请求攻击失去DDOS效果。

【技术实现步骤摘要】

【技术保护点】
一种数据报文的检测方法，其特征在于，包括：读取接收到的第一数据报文的域名参数；将所述第一数据报文的域名参数与预设域名参数进行随机程度计算，以获取所述第一数据报文的域名参数的随机程度分值，其中，所述预设域名参数为预先设定的合法数据报文的域名参数；判断所述随机程度分值是否大于阻断阈值；以及在所述随机程度分值大于所述阻断阈值时，确定所述第一数据报文为非法的数据报文。

【技术特征摘要】

【专利技术属性】
技术研发人员：邓富镭，
申请(专利权)人：山石网科通信技术北京有限公司，
类型：发明
国别省市：