[發明專利]拒絕服務攻擊防護方法及裝置

無效

• 申請號: 201110404381.6
• 申請日: 2011-12-07
• 公開（公告）號: CN102404334A
• 公開（公告）日: 2012-04-04
• 發明（設計）人: 劉洪亮;常磊;張斌
• 申請（專利權）人: 山石網科通信技術(北京)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 吳貴明;余剛

1.一種拒絕服務攻擊防護方法，其特征在于，包括：

防火墻Firewall接收個人電腦Local?PC發送的域名服務器DNS請求包；

所述Firewall向所述Local?PC返回應答消息；

所述Firewall判斷所述Local?PC是否對所述應答消息進行反饋，如果反饋，則驗證通過；

所述Firewall將驗證通過的DNS請求包發送至所述DNS服務器server。

2.根據權利要求1所述的方法，其特征在于，所述應答消息包括：所述Firewall構造的緩存COOKIE，其中，所述COOKIE為DNS轉介回應的域名。

3.根據權利要求2所述的方法，其特征在于，所述Firewall判斷所述Local?PC是否對所述應答消息進行反饋，如果反饋，則驗證通過，包括：

所述Firewall接收所述Local?PC發送的查詢信息，其中，所述查詢信息用于查詢所述COOKIE的地址；

所述Firewall向所述Local?PC返回所述COOKIE的地址；

所述Firewall接收到所述Local?PC向所述COOKIE的地址發送的所述DNS請求包時，確定所述Local?PC發送的DNS請求包安全性驗證通過。

4.根據權利要求3所述的方法，其特征在于，所述COOKIE的地址為DNS?server的地址或者所述Firewall的地址。

5.根據權利要求3或4所述的方法，其特征在于，所述Firewall判斷所述Local?PC驗證通過之后，還包括：

所述Firewall繼續接收到所述Local?PC向所述COOKIE的地址發送的所述DNS請求包時，直接將其透傳至所述DNS?server。

6.根據權利要求2所述的方法，其特征在于，所述Firewall將驗證通過的DNS請求包發送至所述DNS?server，包括：

所述Firewall修改所述Local?PC向所述COOKIE的地址發送的所述DNS請求包的目的地址為所述DNS?server的地址，將修改后的DNS請求包發送給所述DNS?server。

7.根據權利要求6所述的方法，其特征在于，所述Firewall將修改后的DNS請求包發送給所述DNS?server之后，還包括：

所述Firewall接收所述DNS?server返回的響應消息，將所述響應消息的源IP地址修改為所述Firewall的地址，并將修改后的響應消息發送至所述Local?PC。

8.一種拒絕服務攻擊防護裝置，其特征在于，設置于防火墻Firewall中，包括：

接收模塊，用于接收個人電腦Local?PC發送的域名服務器DNS請求包；

應答模塊，用于向所述Local?PC返回應答消息；

驗證模塊，用于判斷所述Local?PC是否對所述應答消息進行反饋，如果反饋，則驗證通過；

發送模塊，用于將驗證通過的DNS請求包發送至所述DNS服務器server。

9.根據權利要求8所述裝置，其特征在于，所述驗證模塊包括：

接收單元，用于接收所述Local?PC發送的查詢信息，其中，所述查詢信息用于查詢COOKIE的地址，其中，所述COOKIE為DNS轉介回應的域名；

地址發送單元，用于向所述Local?PC返回所述COOKIE的地址；

確定單元，用于接收到所述Local?PC向所述COOKIE的地址發送的所述DNS請求包時，確定所述Local?PC發送的DNS請求包安全性驗證通過。

10.根據權利要求8或9所述的裝置，其特征在于，所述接收模塊還用于繼續接收到所述LocalPC向所述COOKIE的地址發送的所述DNS請求包；

所述發送模塊還用于直接將所述DNS請求包透傳至所述DNS?server。