[發明專利]通過終端檢測路由器安全的方法及裝置

在審

• 申請號: 201410055142.8
• 申請日: 2014-02-18
• 公開（公告）號: CN103841101A
• 公開（公告）日: 2014-06-04
• 發明（設計）人: 陳杰
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京華沛德權律師事務所 11302
• 代理人: 劉杰

1.一種通過終端檢測路由器安全的方法，其特征在于，包括：

終端獲取路由器設備信息；

終端以所述路由器設備信息對應的通信協議登錄路由器；

終端利用所述通信協議的檢測命令檢測出路由器正在使用的域名系統DNS，判斷所述正在使用的DNS是否命中預先獲得的DNS黑名單，如果命中，則利用所述通信協議中的DNS設置命令設置新的DNS。

2.如權利要求1所述的方法，其特征在于，在登錄路由器之后，還包括：

終端利用所述通信協議的檢測命令檢測路由器是否開啟了隔離區DMZ，如果是，則向用戶展示風險提示，建議用戶關閉DMZ，在用戶選擇關閉DMZ時，利用所述通信協議中的DMZ設置命令關閉DMZ。

3.如權利要求1所述的方法，其特征在于，所述終端以所述路由器設備信息對應的通信協議登錄路由器包括：

采用所述路由器設備信息對應的通信協議中的默認賬號密碼方式登錄路由器，如果登錄成功，則提示用戶更改密碼，在用戶確定更改密碼時，利用所述通信協議中密碼設置命令設置新密碼。

4.如權利要求3所述的方法，其特征在于，在采用默認賬號密碼方式登錄路由器之后，還包括：如果提示登錄端口不正確，則遍歷整個端口。

5.如權利要求1所述的方法，其特征在于，在確定所述正在使用的DNS命中預先獲得的DNS黑名單之后，還包括：向用戶展示風險提示，建議用戶選擇其他DNS；在用戶選擇其他DNS之后，執行所述利用所述通信協議中的DNS設置命令設置新的DNS的步驟。

6.如權利要求5所述的方法，其特征在于，所述其他DNS包括：所述通信協議中的默認DNS，或者，預先獲取的安全DNS。

7.如權利要求1所述的方法，其特征在于，所述DNS黑名單是所述終端預先存儲在本地或者可通過聯網不斷更新的文件，該文件中記錄有欺詐行為或／和惡意行為的DNS名單。

8.如權利要求1所述的方法，其特征在于，所述終端獲取路由器設備信息包括：

所述終端向路由器發送請求消息，并接收路由器返回的響應消息，從所述響應消息中獲取路由器設備信息。

9.如權利要求8所述的方法，其特征在于，所述請求消息和所述響應消息是指基于超文本傳輸協議http協議的請求消息和響應消息；所述終端從所述響應消息中獲取所述路由器的型號，根據所述路由器型號確定自身是否支持該路由器的檢測，如果否，提示用戶不支持檢測。

10.一種通過終端檢測路由器安全的裝置，其特征在于，包括：

設備信息獲取單元，用于通獲取路由器設備信息；

登錄單元，用于以所述路由器設備信息對應的通信協議登錄路由器；

DNS檢測設置單元，用于利用所述通信協議的檢測命令檢測出路由器正在使用的域名系統DNS，判斷所述正在使用的DNS是否命中預先獲得的DNS黑名單，如果命中，則利用所述通信協議中的DNS設置命令設置新的DNS。