一种基于DNS缓存探测的物联网终端安全管控方法及装置
授权
摘要
本发明公开了一种基于DNS缓存探测的物联网终端安全管控方法及装置，属于电网终端安全技术领域。本发明基于DNS缓存探测的物联网终端安全管控方法，能够对DNS缓存进行探测，通过在DNS请求数据包中设置关闭递归查询标志位，再从待探测域名列表中获取域名后向待检测DNS服务器发送缓存查询请求，并记录和处理探测结果；当前网络环境中不存在恶意域名解析请求，继续对网络中威胁域名和恶意程序威胁态势进行监控、评估、预警。本发明成果凭借DNS缓存探测技术，对网络面临的安全威胁和风险进行识别感知，实现无流量镜像条件下泛在终端威胁在线检测，满足泛在电力物联网环境下对跨平台、跨装备的终端威胁检测的需求，提升公司内部网络安全威胁检测能力。
基本信息
专利标题 ：
一种基于DNS缓存探测的物联网终端安全管控方法及装置
专利标题（英）：
暂无
公开（公告）号 ：
CN111614617A
申请号 ：
CN202010303811.4
公开（公告）日 ：
2020-09-01
申请日 ：
2020-04-17
授权号 ：
CN111614617B
授权日 ：
2022-05-13
发明人 ：
孙歆孙昌华李霁远李沁园韩嘉佳吕磅汪自翔周辉戴桦
申请人 ：
国网浙江省电力有限公司电力科学研究院
申请人地址 ：
浙江省杭州市下城区朝晖八区华电弄1号
代理机构 ：
浙江翔隆专利事务所(普通合伙)
代理人 ：
许守金
优先权 ：
CN202010303811.4
主分类号 ：
H04L29/06
IPC分类号 ：
H04L29/06 H04L29/12 H04L29/08 G16Y40/10 G16Y40/35 G16Y40/50
法律状态
2022-05-13 ：
授权
2020-09-25 ：
实质审查的生效
IPC(主分类) : H04L 29/06
申请日 : 20200417
申请日 : 20200417
2020-09-01 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
