一种基于DNS日志的P2P内容分发网络节点识别方法及系统

一种基于DNS日志的P2P内容分发网络节点识别方法及系统，它属于网络安全与流量分析技术领域。本发明解决了现有技术无法对P2P内容分发网络节点进行准确识别的问题。本发明从互联网服务提供商的递归解析器收集DNS解析日志，再从DNS解析日志提取DNS查询的关键信息，根据提取的关键信息分析节点的域名访问偏好特征、内容提供商聚合特征和外部服务行为特征，进而得到节点的抽象特征，最后将节点的抽象特征输入对应网络连接时长的P2P内容分发网络节点识别模型，通过识别模型实现对P2P内容分发网络节点的准确识别。本发明方法可以应用于P2P内容分发网络节点识别。