-
公开(公告)号:CN113114797B
公开(公告)日:2022-03-01
申请号:CN202110417852.0
申请日:2021-04-19
Applicant: 哈尔滨工业大学(威海)
IPC: H04L61/4511 , H04L61/5007
Abstract: 本发明提供一种获取开放递归域名服务器域名解析规律的方法,具体为:获取开放递归域名服务器的IP地址以及域名的数据,对数据进行预处理,在测量主机上组建DNS查询报文,并向开放递归域名服务器发送,在测量主机上接收开放递归域名服务器返回的DNS响应报文,并进行存储,检测开放递归域名服务器的域名选择性解析规律,总结域名选择性解析规律,并输出结果。其解决了现有开放递归域名服务器选择性解析特定种类的域名,降低了为用户提供的服务质量、增加了用户的消极体验的技术问题。本发明可广泛应用于开放递归域名服务器服务质量的测评中。
-
公开(公告)号:CN113595823A
公开(公告)日:2021-11-02
申请号:CN202110846072.8
申请日:2021-07-26
Applicant: 哈尔滨工业大学(威海)
Abstract: 本发明提供了一种基于解析行为的开放域名解析器节能程度评估的方法,该方法包括以下步骤:步骤1、开放DNS主动测量;步骤2、域名解析路径绘制及开放DNS分类;步骤3、域名解析路径的数据包浪费分析;步骤4、DNS响应引起的数据包浪费分析;步骤5、开放DNS节能程度评估;本发明针对开放DNS为用户提供域名解析服务时存在浪费大量互联网资源的的技术问题,从互联网角度出发,基于域名解析行为,围绕开放DNS解析路径中的数据包浪费、返回的DNS响应引起的数据包浪费两方面对其节能程度进行评估。
-
公开(公告)号:CN113590909B
公开(公告)日:2023-09-19
申请号:CN202110856090.4
申请日:2021-07-28
Applicant: 哈尔滨工业大学(威海)
IPC: G06F16/951 , G06F16/29 , G06F16/903 , G06F16/9537 , H04L67/1095 , H04L67/52 , H04L61/4511
Abstract: 本发明涉及一种基于多源信息定位域名根镜像节点地理位置的方法,其解决了现有根镜像识别方法无法确定域名解析响应的镜像节点以及无法确定具体地理位置的技术问题,其包含以下步骤:获取标识符nsid信息源,其包括通过网络爬虫获取VeriSign网站提供的根镜像地理经纬度坐标信息,构造镜像标识符nsid与地理经纬度之间的映射集合setroot_lg;或者通过主动探测数据获取;根据nsid信息确定nsid对应的地理位置。本发明可广泛应用于采用任播技术提供解析服务的环境下,发现镜像任播节点并进行地理定位的领域。
-
公开(公告)号:CN113779478A
公开(公告)日:2021-12-10
申请号:CN202111078456.6
申请日:2021-09-15
Applicant: 哈尔滨工业大学(威海)
IPC: G06F16/958 , G06F16/951
Abstract: 本发明涉及一种基于多元特征的异常ICP备案网站检测方法,其解决了现有互联网中存在大量异常ICP备案的网站但无有效检测方法的技术问题,其包括以下步骤:步骤一.获取网站备案检测所需信息;步骤二.检测ICP备案网站的多元异常特征;步骤三.统计并保存异常特征信息。本发明可广泛应用于批量检测异常ICP备案的网站。
-
公开(公告)号:CN108712403A
公开(公告)日:2018-10-26
申请号:CN201810419153.8
申请日:2018-05-04
Applicant: 哈尔滨工业大学(威海)
Abstract: 本发明提供一种基于域名构造相似性的非法域名挖掘方法,其解决了现有方法不能主动挖掘大量非法域名的技术问题;包括以下步骤:步骤1,从域名黑名单中读取非法域名;步骤2,判断是否存在聚集成功的类,若不存在,则转到步骤10;否则,继续下一步;步骤3,判断当前域名是否可以归到第i个聚集类中,若不可以,则转到步骤10;否则,继续下一步;判断的依据是当前域名是否与中心域名相似,中心域名是指聚集类中有代表性的域名;步骤4,将当前域名并入第i个聚集类,并提取出当前域名与该类中心域名的匹配过程中所产生的生成模式,继续下一步;生成模式是聚集类中各域名与中心域名所提取出的通配字符串。本发明广泛应用于信息技术领域。
-
公开(公告)号:CN107819895A
公开(公告)日:2018-03-20
申请号:CN201711133910.7
申请日:2017-11-16
Applicant: 哈尔滨工业大学(威海)
Abstract: 本发明提供一种基于域资源记录的顶级域名配置及安全的分析方法,其解决了技术问题:无法针对性的对顶级域名的配置作出分析,实现对顶级域名的安全监测。包括以下步骤:获取顶级域名资源记录,包括利用根区文件获取顶级域名与顶级域名服务器IP的映射列表,通过映射列表向顶级域名服务器周期性的发出顶级域名资源记录请求;分析顶级域名资源记录,包括分析顶级域名资源记录的一致性;分析结果有异常的,监测跟踪递归域名服务器对异常的反应,所述反应包括传播范围及传播速度。本发明可广泛应用于网络安全技术领域。
-
公开(公告)号:CN107743128A
公开(公告)日:2018-02-27
申请号:CN201711044754.7
申请日:2017-10-31
Applicant: 哈尔滨工业大学(威海)
CPC classification number: H04L63/1483 , H04L61/1511
Abstract: 本发明提供一种基于首页关联域名和同服务IP的非法网站挖掘方法,其解决了现有非法网站挖掘方法的挖掘范围小、效率低和准确性差的技术问题。包括关联域名搜索,步骤如下:步骤1,准备一份非法域名集作为黑名单、一份合法域名集作为白名单,黑名单中的每个域名均作为种子域名,起始黑名单中的域名作为第一批种子域名,存储在数据库中;步骤2,从数据库中逐个取出种子域名展开广度优先搜索;步骤3,当前访问域名的层次达到最大限制层次数或当前域名无关联域名可搜索时,停止本次种子域名的关联域名搜索,继续该批次的下一个种子域名的关联域名搜索。本发明可广泛应用于信息技术领域。
-
公开(公告)号:CN112883072A
公开(公告)日:2021-06-01
申请号:CN202110258091.9
申请日:2021-03-10
Applicant: 哈尔滨工业大学(威海)
IPC: G06F16/2457 , G06F16/26 , G06Q50/26 , H04L29/12
Abstract: 本发明提供一种基于网络服务商国别标注的域名国家可控性评估方法,具体步骤为:(1)首先,分别获取域名注册商信息、CNAME信息、NS信息、IP信息、顶级域五种国别源信息;(2)其次,将所有源解析为标准的国别信息;(3)最后,根据获取国别信息的来源及重要程度,对五个标准国别信息进行加权赋值,标注域名的国别信息归属度,进行国家可控性评估。其解决了现有技术中对域名国别信息归属标注的方法较少,且不够完善,不够系统的技术问题。本发明可广泛应用于域名数据的分析中。
-
公开(公告)号:CN108737589B
公开(公告)日:2020-12-15
申请号:CN201810419155.7
申请日:2018-05-04
Applicant: 哈尔滨工业大学(威海)
Abstract: 本发明提供一种基于地理信息对域名进行画像的方法,其解决了现有技术问题:域名描述主要侧重在其应用,不便于非法域名挖掘;包括以下步骤:步骤1.对域名进行预处理:(1)验证域名是否合法;(2)提取注册域名和网站首页域名;步骤2.获取多源地理信息;(1)根据网站首页域名,获取网站的ICP备案中的地理信息;(2)根据注册域名,获取域名的WHOIS信息中地理信息;(3)根据网站首页域名,获取域名的IP地理信息;步骤3.对多源地理信息进行标准化;步骤4.评估域名的地理信息一致性指数,完成域名画像。本发明广泛应用于信息技术领域。
-
公开(公告)号:CN107819895B
公开(公告)日:2019-12-31
申请号:CN201711133910.7
申请日:2017-11-16
Applicant: 哈尔滨工业大学(威海)
Abstract: 本发明提供一种基于域资源记录的顶级域名配置及安全的分析方法,其解决了技术问题:无法针对性地对顶级域名的配置作出分析,实现对顶级域名的安全监测。包括以下步骤:获取顶级域名资源记录,包括利用根区文件获取顶级域名与顶级域名权威服务器IP的映射列表,通过映射列表向顶级域名权威服务器周期性地发出顶级域名资源记录请求;分析顶级域名资源记录,包括分析顶级域名资源记录的一致性;对分析结果中有不一致的情况,监测跟踪递归域名服务器对不一致的情况反应,所述反应包括传播范围及传播速度。本发明可广泛应用于网络安全技术领域。
-
-
-
-
-
-
-
-
-