一种基于DNS流量和KNN算法的网页指纹追踪方法

摘要

本发明属于网络安全技术领域，具体涉及一种基于DNS流量和KNN算法的网页指纹追踪方法，包括下列步骤：指纹库构造阶段，通过采集DNS流量，并且根据DNS流量构建DNS序列特征，从而建立DNS流量指纹库；网页指纹识别阶段：先从真实网络中进行采样，设置规则得到网页访问的流量，然后HTTP数据流经过过滤器模块得到较为纯净的DNS流量，构造DNS序列，与提前准备好的所述网页指纹DNS序列库一起经过KNN算法，将block名单中置信度较高的流量用五元组进行屏蔽。本发明提出针对网页指纹的KNN距离函数，相比人工的方法，节约人力物力，相比其他机器学习的方式，本文通过KNN距离函数计算相似度，更具可解释性，更鲁棒。本发明用于网页指纹的追踪。