[發明專利]一種防范DNS請求報文洪泛攻擊的方法及裝置

無效

• 申請號: 201010102758.8
• 申請日: 2010-01-28
• 公開（公告）號: CN101789940A
• 公開（公告）日: 2010-07-28
• 發明（設計）人: 李晗;馬德曉;高燕平
• 申請（專利權）人: 聯想網御科技（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 逯長明;王寶筠

1.一種防范DNS請求報文洪泛攻擊的方法，其特征在于，所述方法包括：

DNS服務端接收DNS客戶端發送的DNS請求報文；

DNS服務端通過解析所述DNS請求報文，獲得所述DNS請求報文所攜帶的需要進行解析的域名；

DNS服務端根據預置的域名解析條件，判斷所述域名的合法性，當所述域名為非法解析的域名時，則禁止對所述域名的解析。

2.根據權利要求1所述的防范DNS請求報文洪泛攻擊的方法，其特征在于，所述DNS服務端根據預置的域名解析條件，判斷所述域名的合法性，包括：

預置域名黑名單，所述域名黑名單中包含的域名為非法解析的域名；

將所述需要進行解析的域名與所述域名黑名單中的域名進行匹配；

當所述需要進行解析的域名包含在所述域名黑名單中，則判定所述需要進行解析的域名為非法解析的域名。

3.根據權利要求1所述的防范DNS請求報文洪泛攻擊的方法，其特征在于，所述DNS服務端根據預置的域名解析條件，判斷所述域名的合法性，包括：

獲取所述需要進行解析的域名的解析頻率；

判斷所述解析頻率是否超過預置的解析頻率閾值，若是，則直接將超過所述解析頻率閾值的DNS請求報文丟棄。

4.根據權利要求3所述的防范DNS請求報文洪泛攻擊的方法，其特征在于，所述方法還包括：

所述預置的解析頻率閾值對應于所有域名為統一數值；

判斷每個域名的解析頻率是否超過所述預置的統一數值的解析頻率閾值，若是，則直接將超過所述統一數值的解析頻率閾值的DNS請求報文丟棄。

5.根據權利要求1-4中任一項所述的防范DNS請求報文洪泛攻擊的方法，其特征在于，所述DNS服務端包括DNS服務器或DNS代理。

6.一種防范DNS請求報文洪泛攻擊的裝置，其特征在于，所述裝置包括：

接收模塊，用于DNS服務端接收DNS客戶端發送的DNS請求報文；

報文解析模塊，用于DNS服務端通過解析所述DNS請求報文，獲得所述DNS請求報文所攜帶的需要進行解析的域名；

合法性判斷模塊，用于DNS服務端根據預置的域名解析條件，判斷所述域名的合法性，當所述域名為非法解析的域名時，則禁止對所述域名的解析。

7.根據權利要求6所述的防范DNS請求報文洪泛攻擊的裝置，其特征在于，所述合法性判斷模塊包括：

黑名單預置子模塊，用于預置域名黑名單，所述域名黑名單中包含的域名為非法解析的域名；

匹配子模塊，用于將所述需要進行解析的域名與所述域名黑名單中的域名進行匹配；

第一判斷子模塊，用于當所述需要進行解析的域名包含在所述域名黑名單中，則判斷所述需要進行解析的域名為非法解析的域名。

8.根據權利要求6所述的防范DNS請求報文洪泛攻擊的裝置，其特征在于，所述合法性判斷模塊包括：

解析頻率獲取子模塊，用于獲取所述需要進行解析的域名的解析頻率；

第二判斷子模塊，用于判斷所述解析頻率是否超過預置的解析頻率閾值，若是，則直接將超過所述解析頻率閾值的DNS請求報文丟棄。

9.根據權利要求8所述的防范DNS請求報文洪泛攻擊的裝置，其特征在于，所述裝置還包括：

統一解析頻率閾值設置模塊，用于設置所述預置的解析頻率閾值對應于所有域名為統一數值；

第三判斷子模塊，用于判斷每個域名解析頻率是否超過預置的統一數值的解析頻率閾值，若是，則直接將超過所述統一數值的解析頻率閾值的DNS請求報文丟棄。

10.根據權利要求6-9中任一項所述的防范DNS請求報文洪泛攻擊的裝置，其特征在于，所述DNS服務端包括DNS服務器或DNS代理。