一种基于异常检测的DNS流量负载审计

摘要

本文结合防火墙系统以及流量监测系统,长期持续地对DNS系统流量进行追踪,通过对整体DNS流量的摘要汇集记录、有效DNS查询的比率、UDP与TCP数据包数目的变化等基本DNS审计方法和技术研究,提出应对DNS攻击的一般流量审计方法和防护系统架构。