MÉTODO PARA DETECÇÃO DE SERVIDORES DNS FALSIFICADOS USANDO TÉCNICAS DE APRENDIZADO DE MÁQUINA

IPC Classification

Abstract

MÉTODO PARA DETECÇÃO DE SERVIDORES DNS FALSIFICADOS USANDO TÉCNICAS DE APRENDIZADO DE MÁQUINA. A presente patente está relacionada ao campo da tecnologia de comunicação em rede e refere-se a um método para a classificação e reconhecimento de servidores System Name Domain (DNS), usando técnicas de aprendizado de máquina. Mais especificamente, descreve uma maneira de classificar e reconhecer ativamente os servidores DNS. O processo de classificação atribui um determinado servidor DNS como pertencente a uma predefinição de classes. Por exemplo, ele permite rotular um servidor DNS como benigno ou malicioso. Por outro lado, o processo de reconhecimento busca a identificação do perfil comportamental do servidor DNS, que, consequentemente, pode ser usado para avaliar a confiabilidade do servidor DNS antes que as respostas DNS possam ser usadas com segurança, por exemplo identificação de servidores DNS conhecidos e confiáveis. Consequentemente, a presente invenção, por meio da detecção da adesão das RFCs do servidor DNS, melhora a segurança do usuário através da classificação e reconhecimento das características do servidor DNS. Portanto, as soluções de segurança podem usar as características do servidor DNS para avaliar sua confiabilidade antes que as respostas DNS possam ser utilizadas de forma confiável.