[發明專利]一種保護DNS服務器的方法及裝置有效
| 申請號： | 201210418881.X | 申請日： | 2012-10-26 |
| 公開（公告）號： | CN102882892A | 公開（公告）日： | 2013-01-16 |
| 發明（設計）人： | 張國棟 | 申請（專利權）人： | 杭州迪普科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京博思佳知識產權代理有限公司 11415 | 代理人： | 林祥 |
| 地址： | 310051 浙江省杭*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 保護 dns 服務器 方法 裝置 | ||
1.一種保護DNS服務器的方法，應用于防護設備上，所述防護設備設置在DNS服務器之前，其特征在于，所述防護設備還與DNS備份中心連接，所述方法包括：
對DNS流量進行統計和分析，當確定DNS流量發生異常時，將DNS流量中的部分DNS請求引流到DNS備份中心，由DNS備份中心獲取該部分DNS請求對應的查詢結果；
接收DNS備份中心發送的攜帶有查詢結果的DNS響應，并將所述查詢結果發送到相應的用戶端。
2.如權利要求1所述的方法，其特征在于，所述將DNS流量中的部分DNS請求引流到DNS備份中心，包括：
將DNS流量中屬于預設的牽引閾值內的DNS請求發送到DNS服務器，將超過牽引閾值的DNS請求發送到DNS備份中心。
3.如權利要求2所述的方法，其特征在于，所述將DNS流量中的部分DNS請求引流到DNS備份中心，還包括：
丟棄DNS流量中屬于攻擊報文的DNS請求。
4.如權利要求1所述的方法，其特征在于：
所述將DNS流量中的部分DNS請求引流到DNS備份中心包括：將DNS請求的源IP地址修改為防護設備的IP地址，將DNS請求的目的IP地址修改為DNS備份中心的IP地址；
所述將所述查詢結果發送到相應的用戶端包括：將DNS響應的源地址修改為DNS服務器的IP地址，將DNS響應的目的地址修改為請求用戶的IP地址。
5.如權利要求1所述的方法，其特征在于，所述DNS流量為：
DNS的總流量、未知域名的DNS流量、未知域名的DNS流量比例、DNS請求應答的比例、每目的IP的DNS流量或者每域名的DNS流量。
6.一種保護DNS服務器的裝置，應用于防護設備上，所述防護設備設置在DNS服務器之前，其特征在于，所述防護設備還與DNS備份中心連接，所述裝置包括：
分流單元，用于對DNS流量進行統計和分析，當確定DNS流量發生異常時，將DNS流量中的部分DNS請求引流到DNS備份中心，由DNS備份中心獲取該部分DNS請求對應的查詢結果；
響應單元，用于接收DNS備份中心發送的攜帶有查詢結果的DNS響應，并將所述查詢結果發送到相應的用戶端。
7.如權利要求6所述的裝置，其特征在于，所述分流單元進一步用于：
將DNS流量中屬于預設的牽引閾值內的DNS請求發送到DNS服務器，將超過牽引閾值的DNS請求發送到DNS備份中心。
8.如權利要求7所述的裝置，其特征在于，所述分流單元還用于：
丟棄DNS流量中屬于攻擊報文的DNS請求。
9.如權利要求6所述的裝置，其特征在于：
所述分流單元進一步用于：將DNS請求的源IP地址修改為防護設備的IP地址，將DNS請求的目的IP地址修改為DNS備份中心的IP地址；
所述響應單元進一步用于：將DNS響應的源地址修改為DNS服務器的IP地址，將DNS響應的目的地址修改為請求用戶的IP地址。
10.如權利要求6所述的裝置，其特征在于，所述DNS流量為：
DNS的總流量、未知域名的DNS流量、未知域名的DNS流量比例、DNS請求應答的比例、每目的IP的DNS流量或者每域名的DNS流量。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州迪普科技有限公司，未經杭州迪普科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201210418881.X/1.html，轉載請聲明來源鉆瓜專利網。
