[發(fā)明專利]一種域名封堵方法、系統(tǒng)及設(shè)備

有效

• 申請?zhí)枺?/td>: 201110301164.4
• 申請日: 2011-09-28
• 公開（公告）號: CN103024092A
• 公開（公告）日: 2013-04-03
• 發(fā)明（設(shè)計）人: 江為強;劉利軍;魏來;周智
• 申請（專利權(quán)）人: 中國移動通信集團公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/26
• 代理公司: 北京同達信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 郭潤湘

1.一種域名封堵方法，其特征在于，所述方法包括：

將已確定的違規(guī)域名按照域名的級別由低至高的順序，針對同一級別中具有相同域名后綴的違規(guī)域名，執(zhí)行以下遞歸操作：

判斷同一級別中具有相同域名后綴的違規(guī)域名數(shù)量是否達到設(shè)定閾值；

若達到，則確定所述同一級別中具有相同域名后綴的違規(guī)域名的父域名是違規(guī)域名，在已確定的違規(guī)域名中沒有確定的所述父域名時，將所述父域名作為上一級別中的違規(guī)域名；

若沒有達到，則對同一級別中具有相同域名后綴的違規(guī)域名以及以該違規(guī)域名作為域名后綴結(jié)尾的域名進行封堵。

2.如權(quán)利要求1所述的方法，其特征在于，在判斷結(jié)果為沒有達到，且對域名進行封堵之前，所述方法還包括：

將同一級別中具有相同域名后綴的違規(guī)域名列入黑名單中；

對違規(guī)域名以及以該違規(guī)域名作為域名后綴結(jié)尾的域名進行封堵，具體包括：

對黑名單中的違規(guī)域名以及以該違規(guī)域名作為域名后綴結(jié)尾的域名進行封堵。

3.如權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

在新增違規(guī)域名時，判斷新增的違規(guī)域名是否是黑名單中的違規(guī)域名，或新增的違規(guī)域名是否以黑名單中的任一違規(guī)域名作為域名后綴結(jié)尾；

若是，則封堵該新增違規(guī)域名；

若否，則從所述新增違規(guī)域名的級別開始，按照級別由低至高的順序，針對同一級別中具有相同域名后綴的違規(guī)域名，執(zhí)行所述遞歸操作。

4.如權(quán)利要求3所述的方法，其特征在于，針對已確定的任一違規(guī)域名在執(zhí)行遞歸操作之前，以及當新增違規(guī)域名時，所述方法還包括：

在違規(guī)域名中存在“/”符號時，去除該違規(guī)域名中“/”符號后的內(nèi)容。

5.如權(quán)利要求1所述的方法，其特征在于，在執(zhí)行所述遞歸操作之前，所述方法還包括：

針對域名的級別分別為各級別設(shè)定對應(yīng)的閾值；

判斷同一級別中具有相同域名后綴的違規(guī)域名數(shù)量是否達到設(shè)定閾值，具體包括：

判斷同一級別中具有相同域名后綴的違規(guī)域名數(shù)量是否達到該級別對應(yīng)的閾值。

6.如權(quán)利要求1所述的方法，其特征在于，在判斷結(jié)果為達到，且將父域名作為上一級別中的違規(guī)域名之后，所述方法還包括：

去除所述同一級別中具有相同域名后綴的違規(guī)域名。

7.一種域名封堵系統(tǒng)，其特征在于，所述系統(tǒng)包括監(jiān)測子系統(tǒng)和流控子系統(tǒng)，其中：

監(jiān)測子系統(tǒng)，用于將已確定的違規(guī)域名按照域名的級別由低至高的順序，針對同一級別中具有相同域名后綴的違規(guī)域名，執(zhí)行以下遞歸操作：判斷同一級別中具有相同域名后綴的違規(guī)域名數(shù)量是否達到設(shè)定閾值；若達到，則確定所述同一級別中具有相同域名后綴的違規(guī)域名的父域名是違規(guī)域名，在已確定的違規(guī)域名中沒有確定的所述父域名時，將所述父域名作為上一級別中的違規(guī)域名；若沒有達到，則觸發(fā)所述流控子系統(tǒng)；

所述流控子系統(tǒng)，用于根據(jù)監(jiān)測子系統(tǒng)的觸發(fā)，對同一級別中具有相同域名后綴的違規(guī)域名以及以該違規(guī)域名作為域名后綴結(jié)尾的域名進行封堵。

8.一種監(jiān)測設(shè)備，其特征在于，所述監(jiān)測設(shè)備包括：

采集模塊，用于確定違規(guī)域名；

數(shù)據(jù)處理模塊，用于將已確定的違規(guī)域名按照域名的級別由低至高的順序，針對同一級別中具有相同域名后綴的違規(guī)域名，執(zhí)行以下遞歸操作：判斷同一級別中具有相同域名后綴的違規(guī)域名數(shù)量是否達到設(shè)定閾值；若達到，則確定所述同一級別中具有相同域名后綴的違規(guī)域名的父域名是違規(guī)域名，在已確定的違規(guī)域名中沒有確定的所述父域名時，將所述父域名作為上一級別中的違規(guī)域名；若沒有達到，則確定該違規(guī)域名以及以該違規(guī)域名作為域名后綴結(jié)尾的域名需要進行封堵。

9.如權(quán)利要求8所述的監(jiān)測設(shè)備，其特征在于，還包括：

記錄模塊，用于在判斷結(jié)果為沒有達到時，將同一級別中具有相同域名后綴的違規(guī)域名列入黑名單中。