一种DNS应答长度概率密度正常范围确定方法及装置

本申请公开了一种DNS应答长度概率密度正常范围确定方法及装置，包括：根据字节粒度统计不同大小的DNS应答结果，并记录每个字节粒度对应大小的包数量得到统计结果；根据统计结果确定初始边界和初始边界左侧总包数和右侧总包数；根据左侧总包数和右侧总包数设置比例，并根据比例动态调整初始边界点位置；经多次采样使初始边界点收敛在稳定的范围内，并锁定初始边界点，得到锁定边界点。通过本申请提供的方法可以确定一个锁定边界点，通过该锁定边界点可以用于区分正常DNS请求和潜在攻击流量，从而更精确的拦截DNS放大攻击的攻击流量。