【技术实现步骤摘要】
【技术保护点】
一种DNS流量异常的检测方法，其步骤包括：（1）对原始的DNS流量数据进行预处理，提取特征数据源作为待分类的向量；（2）结合DNS流量的相关特征，对上述向量的每个特征赋予不同的权重；（3）利用W?Kmeans算法对赋予权重后的向量进行检测分析；所述W?Kmeans算法，是采用下式计算欧氏距离dis(x,cy)：dis(x,cy)=Σi=1mwi(xi-ciy)2,y=1,2,...,k其中，向量x表示待分类的向量，cy表示聚类中心向量，m表示向量的特征个数，wi表示向量第i特征的权重，xi表示的是向量x的第i特征值，表示的是cy的第i个特征取值,k为类簇值；（4）根据检测分析结果，与欧氏距离阈值Dthreshold比对，当所述向量与正常类中心向量的距离大于阈值Dthreshold时，判定该DNS流量异常。FDA00002411688200012.jpg
【技术特征摘要】
【专利技术属性】
技术研发人员：李晓东，金键，林成虎，尉迟学彪，
申请(专利权)人：中国科学院计算机网络信息中心，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。