公开(公告)号：CN105530327A

公开(公告)日：2016-04-27

申请号：CN201410583420.7

申请日：2014-10-27

Applicant: 任子行网络技术股份有限公司

Inventor： 刘俊 ,  张则梁 ,  王逐尘 ,  景晓军 ,  沈智杰 ,  唐新民

IPC: H04L29/12 ,  G06F17/30

Abstract: 本发明提供了一种DNS关键信息处理方法，涉及采集模块、协议识别模块、DNS解码模块、输出模块、传输模块和汇聚中心节点服务器；包括以下步骤：S1、实时采集网络数据；S2、从网络数据中分析出DNS应答数据；S3、对DNS应答数据进行数据统计同时进行解码并生成关键信息数据；S4、存储关键信息数据；S5、生成相应的文件；S6、发送文件；S7、对文件进行去重和压缩并存储。通过对DNS数据的采集和分析，按照不同的DNS数据类型，从原始数据中提取相应的关键信息，逐条存储，保证信息的最大完整性。从DNS应答数据获取更全面，更多类型的原始记录，对原始数据只做储存，不做分析，第三方可以根据需要获取对应类型的数据，而深度挖掘，进行多维度的统计。

公开(公告)号：CN105530327B

公开(公告)日：2018-12-11

申请号：CN201410583420.7

申请日：2014-10-27

Applicant: 任子行网络技术股份有限公司

Inventor： 刘俊 ,  张则梁 ,  王逐尘 ,  景晓军 ,  沈智杰 ,  唐新民

IPC: H04L29/12 ,  G06F17/30

Abstract: 本发明提供了一种DNS关键信息处理方法，涉及采集模块、协议识别模块、DNS解码模块、输出模块、传输模块和汇聚中心节点服务器；包括以下步骤：S1、实时采集网络数据；S2、从网络数据中分析出DNS应答数据；S3、对DNS应答数据进行数据统计同时进行解码并生成关键信息数据；S4、存储关键信息数据；S5、生成相应的文件；S6、发送文件；S7、对文件进行去重和压缩并存储。通过对DNS数据的采集和分析，按照不同的DNS数据类型，从原始数据中提取相应的关键信息，逐条存储，保证信息的最大完整性。从DNS应答数据获取更全面，更多类型的原始记录，对原始数据只做储存，不做分析，第三方可以根据需要获取对应类型的数据，而深度挖掘，进行多维度的统计。