[發明專利]DNSSEC查詢中DNSSEC服務器的保護方法在審
| 申請號： | 201410112890.5 | 申請日： | 2014-03-25 |
| 公開（公告）號： | CN104954316A | 公開（公告）日： | 2015-09-30 |
| 發明（設計）人： | 王正 | 申請（專利權）人： | 政務和公益機構域名注冊管理中心 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L29/12 |
| 代理公司： | 北京漢德知識產權代理事務所(普通合伙) 11328 | 代理人： | 莊一方 |
| 地址： | 100028 北京*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | dnssec 查詢 服務器 保護 方法 | ||
1.DNSSEC查詢中DNSSEC服務器的保護方法，其中所述DNSSEC查詢指向一個DNSSEC簽名區域，且在該DNSSEC簽名區域還設有與所述DNSSEC服務器對應的DNS服務器，所述保護方法包括：
監測步驟：監測所述DNSSEC查詢的來源地址信息和查詢速率信息，獲得與所述DNSSEC查詢對應的查詢來源地址和查詢速率；
判斷步驟：將所述查詢速率與一個速率閾值比較，若所述查詢速率持續大于所述速率閾值，則判斷所述DNSSEC查詢為攻擊查詢，進入DNS查詢步驟，若所述查詢速率小于所述速率閾值，則判斷所述DNSSEC查詢正常，進入DNSSEC查詢步驟；
DNSSEC查詢步驟：將所述DNSSEC查詢指向所述DNSSEC服務器；和
DNS查詢步驟：將所述DNSSEC查詢降級為DNS查詢并指向所述DNS服務器。
2.?如權利要求1所述的DNSSEC查詢中DNSSEC服務器的保護方法，其中所述速率閾值為不同所述查詢來源地址對應的所述查詢速率的平均值。
3.?如權利要求1所述的DNSSEC查詢中DNSSEC服務器的保護方法，其中所述速率閾值為同一個所述查詢來源地址對應的所述查詢速率的平均值。
4.?如權利要求1所述的DNSSEC查詢中DNSSEC服務器的保護方法，其中所述速率閾值為C類子網中來自與同一個所述查詢來源地址對應的所述查詢速率的初始值。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于政務和公益機構域名注冊管理中心，未經政務和公益機構域名注冊管理中心許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410112890.5/1.html，轉載請聲明來源鉆瓜專利網。
