[發(fā)明專利]一種應(yīng)用于路由器的集中式DNS安全監(jiān)控方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201410585504.4
• 申請(qǐng)日: 2014-10-28
• 公開(kāi)（公告）號(hào): CN104320501B
• 公開(kāi)（公告）日: 2018-10-16
• 發(fā)明（設(shè)計(jì)）人: 周曉軍;劉韜;夏欣然;黎露;謝莎
• 申請(qǐng)（專利權(quán)）人: 成都千牛信息技術(shù)有限公司
• 主分類號(hào): H04L29/12
• 分類號(hào): H04L29/12;H04L29/06
• 代理公司: 成都君合集專利代理事務(wù)所(普通合伙) 51228
• 代理人: 陳堯

1.一種應(yīng)用于路由器的集中式DNS安全監(jiān)控方法，其特征在于：包括以下步驟：

步驟1）：通過(guò)在路由器上部署監(jiān)控模塊，當(dāng)路由器每次對(duì)DNS服務(wù)器發(fā)起DNS解析請(qǐng)求時(shí)，監(jiān)控模塊記錄請(qǐng)求的詳細(xì)數(shù)據(jù)，并傳遞給集中管理服務(wù)器；

步驟2）：集中管理服務(wù)器記錄請(qǐng)求的詳細(xì)數(shù)據(jù)，之后集中管理服務(wù)器提取請(qǐng)求的詳細(xì)數(shù)據(jù)中的域名字段，以此域名字段為域名向權(quán)威DNS服務(wù)器發(fā)起DNS解析權(quán)威請(qǐng)求，當(dāng)收到權(quán)威請(qǐng)求的回復(fù)數(shù)據(jù)后再記錄下權(quán)威請(qǐng)求的回復(fù)數(shù)據(jù)；

步驟3）：當(dāng)路由器收到來(lái)自DNS服務(wù)器請(qǐng)求的回復(fù)數(shù)據(jù)時(shí)，監(jiān)控模塊記錄請(qǐng)求的回復(fù)數(shù)據(jù)并傳遞給集中管理服務(wù)器；

步驟4）：集中管理服務(wù)器將請(qǐng)求的回復(fù)數(shù)據(jù)與權(quán)威請(qǐng)求的回復(fù)數(shù)據(jù)進(jìn)行比對(duì)，以確定該次DNS解析過(guò)程是否安全。

2.根據(jù)權(quán)利要求1所述的一種應(yīng)用于路由器的集中式DNS安全監(jiān)控方法，其特征在于：所述DNS服務(wù)器為未知DNS服務(wù)器。

3.根據(jù)權(quán)利要求2所述的一種應(yīng)用于路由器的集中式DNS安全監(jiān)控方法，其特征在于：所述未知DNS服務(wù)器由每臺(tái)路由器的網(wǎng)絡(luò)配置具體確定，該配置由路由器管理員進(jìn)行設(shè)置的IP地址，IP地址可能因受到攻擊而被篡改。

4.根據(jù)權(quán)利要求1或2或3所述的一種應(yīng)用于路由器的集中式DNS安全監(jiān)控方法，其特征在于：所述權(quán)威DNS服務(wù)器，是指集中管理服務(wù)器上由專業(yè)安全管理人員維護(hù)和設(shè)置的指定的可靠DNS服務(wù)器。

5.根據(jù)權(quán)利要求1或2或3所述的一種應(yīng)用于路由器的集中式DNS安全監(jiān)控方法，其特征在于：所述集中管理服務(wù)器，部署于本局域網(wǎng)中，負(fù)責(zé)管理該網(wǎng)絡(luò)中所有安裝有監(jiān)控模塊的路由器，監(jiān)控模塊獲取的數(shù)據(jù)都傳遞給該集中管理服務(wù)器進(jìn)行進(jìn)一步操作。

6.根據(jù)權(quán)利要求1或2或3所述的一種應(yīng)用于路由器的集中式DNS安全監(jiān)控方法，其特征在于：所述監(jiān)控模塊，部署于路由器上，負(fù)責(zé)監(jiān)控路由器對(duì)外發(fā)起的DNS域名解析請(qǐng)求，并將獲取的數(shù)據(jù)傳輸給集中管理服務(wù)器。