DNS隧道的识别方法、设备及机器可读介质

本公开提供一种域名系统(DNS)隧道的识别方法、设备和机器可读介质。所述方法可以包括：从输入信号获得采样单位时间内的DNS流量；基于DNS流量构建DNS样本向量；将DNS样本向量作为输入提供给经训练的机器学习模型；获得经训练的机器学习模型的模型输出；以及基于所述模型输出识别DNS流量中是否存在DNS隧道。