[發明專利]一種應用于路由器的集中式DNS安全監控方法

有效

• 申請號: 201410585504.4
• 申請日: 2014-10-28
• 公開（公告）號: CN104320501B
• 公開（公告）日: 2018-10-16
• 發明（設計）人: 周曉軍;劉韜;夏欣然;黎露;謝莎
• 申請（專利權）人: 成都千牛信息技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 成都君合集專利代理事務所(普通合伙) 51228
• 代理人: 陳堯

本發明公開了一種應用于路由器的集中式DNS安全監控方法，在路由器上部署監控模塊，路由器每次對DNS服務器發起DNS解析請求時，記錄請求的詳細數據，傳遞給集中管理服務器；集中管理服務器提取請求的詳細數據中的域名字段，以此域名字段為域名向權威DNS服務器發起DNS解析權威請求，收到權威請求的回復數據后再記錄下，監控模塊記錄請求的回復數據并傳遞給集中管理服務器；與權威請求的回復數據進行比對；對現有DNS解析流程的監控獲取DNS解析的請求與回復數據，提交至集中管理服務器，使用該次解析流程的請求數據再次請求權威的DNS域名服務器，獲取的安全回復數據與回復數據進行比較確定DNS解析流程是否安全。

技術領域

本發明涉及計算機信息安全、TCP/IP協議解析、DNS域名解析等技術領域，具體的說，是一種應用于路由器的集中式DNS安全監控方法。

背景技術

隨著信息化的高速發展，目前的網絡安全現狀和前幾年相比，已經發生了很大的改變。蠕蟲、病毒、木馬、漏洞攻擊、DDoS攻擊等威脅互相結合，對網絡的穩定運行和應用安全造成了較大的威脅和不良影響。其中針對DNS（域名服務器，Domain Name Service）的攻擊也已成為最嚴重的威脅之一。DNS是Internet的重要基礎，包括WEB訪問、Email服務在內的眾多網絡服務都和DNS息息相關，因此DNS的安全直接關系到整個互聯網應用能否正常使用。

發明內容

本發明的目的在于提供一種應用于路由器的集中式DNS安全監控方法，通過對現有DNS解析流程的監控獲取每一次DNS解析的請求與回復數據，將這些數據提交至專用的安全服務器（集中管理服務器），由該安全服務器使用該次解析流程的請求數據再次請求權威的DNS域名服務器，通過將獲取的安全回復數據與之前獲得的回復數據進行比較從而確定DNS解析流程是否安全。

本發明通過下述技術方案實現：一種應用于路由器的集中式DNS安全監控方法，包括以下步驟：

步驟1）：通過在路由器上部署監控模塊，當路由器每次對DNS服務器發起DNS解析請求時，監控模塊記錄請求的詳細數據，并傳遞給集中管理服務器；

步驟2）：集中管理服務器記錄請求的詳細數據，之后集中管理服務器提取請求的詳細數據中的域名字段，以此域名字段為域名向權威DNS服務器發起DNS解析權威請求，當收到權威請求的回復數據后再記錄下權威請求的回復數據；

步驟3）：當路由器收到來自DNS服務器請求的回復數據時，監控模塊記錄請求的回復數據并傳遞給集中管理服務器；

步驟4）：集中管理服務器將請求的回復數據與權威請求的回復數據進行比對，以確定該次DNS解析過程是否安全。

進一步的，為更好地實現本發明，所述DNS服務器為未知DNS服務器。

進一步的，為更好地實現本發明，所述未知DNS服務器由每臺路由器的網絡配置具體確定，該配置由路由器管理員進行設置的IP地址，IP地址可能因受到攻擊而被篡改。

進一步的，為更好地實現本發明，所述權威DNS服務器，是指集中管理服務器上由專業安全管理人員維護和設置的指定的可靠DNS服務器。

進一步的，為更好地實現本發明，所述集中管理服務器，部署于本局域網中，負責管理該網絡中所有安裝有監控模塊的路由器，監控模塊獲取的數據都傳遞給該集中管理服務器進行進一步操作。

進一步的，為更好地實現本發明，所述監控模塊，部署于路由器上，負責監控路由器對外發起的DNS域名解析請求，并將獲取的數據傳輸給集中管理服務器。

本發明與現有技術相比，具有以下優點及有益效果：