更新时间：2026-08-15 00:00:20
已登记
详细信息
-
知识产权名称
网络安全管理DNS解析数据
-
登记编号
DIP2024000004953
-
申请人
杭州安恒信息技术股份有限公司
-
登记类型
首次登记
-
登记有效期
3年
-
申请时间
2024-08-05 13:55:05
详细信息
-
所属行业
信息传输、软件和信息技术服务业
-
交易状态
待交易
-
数据规模
781
-
更新频次
每月更新
-
应用场景
1.安全解决方案 1）安全运营（SOC）/ 托管检测与响应（MDR）/ 托管安全服务（MSS） 数据钻取与上下文关联：DNS解析库适用于SOC、MDR、MSS等平台的数据钻取，通过解析域名信息，增强域名的上下文关联。这有助于安全团队更准确地理解网络流量、用户行为和设备之间的关联，从而更有效地识别潜在的安全威胁。 威胁情报与防御：DNS解析库可以提供有关恶意域名、钓鱼网站和僵尸网络的实时情报。这些情报可以与SOC、MDR、MSS等平台集成，帮助安全团队及时发现和响应针对这些威胁的攻击活动。 2.数据安全 1） 数据库安全 数据库访问控制：通过DNS解析库，数据库管理员可以基于域名信息来限制和监控对数据库的访问。这有助于防止未经授权的访问和数据泄露。 2） 数据泄露防护（DLP） 流量分析与识别：DNS解析库可以帮助DLP系统分析网络流量中的域名请求，识别潜在的数据泄露行为。例如，通过分析用户访问的域名和请求的内容，DLP系统可以检测是否存在未经授权的数据传输或共享。 安全策略制定：基于DNS解析库的数据，DLP系统可以制定更精细的安全策略。
-
算法规则简要说明
数据采集：通过massdns对收集的基础域名进行DNS请求。 数据清洗：对扫描结果进行合并，解析出域名A记录等逻辑关系，统一结构，加入ip定位标记。 数据加工：1.清洗DNS数据，去除无效或错误的记录，例如查询那些不存在的域名或IP地址的记录。2.数据解析：分析DNS数据包，提取关键信息如域名、查询类型、响应代码、TTL值等；3.数据关联分析：将DNS数据与其他数据源进行关联，比如结合IP地理位置信息、CDN使用情况、云防护服务等，进行综合分析；数据应用：DNS解析记录在将域名转换为IP地址的过程中起关键作用，不仅支持网站访问、电子邮件传递、内容分发网络（CDN）、负载均衡、分布式服务发现和应用程序配置，还在网络安全方面用于反垃圾邮件保护、钓鱼网站防范、DDoS攻击缓解、威胁情报收集和网络取证等多种安全功能。
-
更新频次
每月更新
-
存证平台
浙江省知识产权区块链公共存证平台
