原始名称记载: 中国互联网络信息中心

本申请实施例提供了一种基于立体特征集的互联网基础设施网络资产分类方法，涉及互联网基础设施网络资产分类处理技术领域，用于提高网络资产分类的准确性，该方法包括：构建立体特征集合，所述立体特征集合包括多个维度的特征以及各个特征各自所属的类别；基于所述立体特征集合对深度神经网络分类模型进行训练，得到资产分类模型；将待分类资产数据输入至所述数据分类模型，得到分类结果，所述分类结果包括所述待分类资产数据所属的类别。

本申请公开了一种多信息多属性联合的互联网基础资源安全态势感知方法及装置。在上述方法中，首先采用探测节点和第三方网站实时获取DNS服务器的多源多属性数据之后；对多源多属性数据进行态势感知风险评分计算，获得态势感知风险评分；再根据态势感知风险评分和风险等级表的对应关系，确定DNS服务器的风险等级；最后若DNS服务器的风险等级为高或者严重，则对DNS服务器采用优化措施。在此过程中，通过实时采集DNS服务器的多源多属性数据，以解决实时性不足和数据单一的问题，并且还分析多源多属性数据之间的关联性，准确量化安全态势风险，并对高等级威胁进行安全预警，从而达到对互联网基础资源的实时动态的安全态势感知。

本申请公开了一种验证信息生成方法及相关装置，通过对目标域名的RPKI资源证书与DNSSEC密钥进行联合签名并生成联合证书，实现了路由层与域名解析层的可信信息绑定，从而解决了现有技术中RPKI与DNSSEC各自独立验证导致无法有效防御跨层攻击、域名与IP地址映射关系缺乏统一可信保障的问题。通过在递归服务器中缓存已验证的联合证书，不仅能够确保验证结果同时具备IP地址归属合法性与域名所有权真实性，显著提升域名查询的安全可信性，还避免了重复链式验证带来的性能消耗，即通过一个联合证书展示两条验证链路的验证结果，实现了安全性与效率的共同提升，为增强域名系统抵御路由劫持和DNS缓存投毒提供了有效技术支撑。