一种异常识别方法、装置、设备及计算机可读存储介质

    公开(公告)号:CN115967503A

    公开(公告)日:2023-04-14

    申请号:CN202111172911.9

    申请日:2021-10-08

    Abstract: 本申请公开了一种异常识别方法、装置、设备及计算机可读存储介质,该方法包括:获取域名服务器预设时长内的域名解析日志,并基于请求类型字段信息和应答类型字段信息从域名解析日志中确定异常响应数据;基于异常响应数据确定各个候选主机标识,并根据各个候选主机对异常响应数据中二级域名的访问次数,从所述各个候选主机标识中确定异常主机标识;获取异常主机的域名访问记录,并根据所述域名访问记录和参考异常家族规则集合,确定所述异常主机的异常类型;将所述异常主机标识和所述异常类型确定为识别结果,如此,利用异常主机对异常域名的访问次数特性而确定出异常主机,并进一步确定出异常类型,从而提升异常识别效率和识别结果实时性。

Patent Agency Ranking