[發明專利]一種針對隨機域名查詢攻擊的防護方法

在審

• 申請號: 201611184032.7
• 申請日: 2016-12-19
• 公開（公告）號: CN106803824A
• 公開（公告）日: 2017-06-06
• 發明（設計）人: 陳超
• 申請（專利權）人: 互聯網域名系統北京市工程研究中心有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京萬慧達知識產權代理有限公司11111
• 代理人: 楊敏鋒,王榮

1.一種針對隨機域名查詢攻擊的防護方法，其特征在于，所述方法包括：

根據預設的分類策略對查詢域名進行分類，得到至少一類域名隊列；

根據預設的調度策略調度所述域名隊列，并處理所述域名隊列中的域名。

2.根據權利要求1所述的方法，其特征在于，所述根據預設的分類策略對查詢域名進行分類包括：

根據預設標準制定至少一條規則并設定對應的信息熵值；

將所述域名與所述規則逐條對比，若滿足，則所述域名的熵值累加所述信息熵值；

根據所述域名的熵值確定其分類。

3.根據權利要求2所述的方法，其特征在于，根據預設標準指定至少一條規則包括：

將所有混亂特征及規則都不滿足的一類域名設定為標準，并設定其信息熵值為0；

根據所述標準制定至少一條規則。

4.根據權利要求1所述的方法，其特征在于，所述根據預設的分類策略對查詢域名進行分類還包括：

預設所述查詢域名的分類數量；

根據不同的分類設定不同的處理優先級。

5.根據權利要求1所述的方法，其特征在于，所述得到至少一類域名隊列包括：

為每類域名分配單獨的隊列；

其中，所述隊列中按照時間順序保存所述域名的數據結構。

6.根據權利要求5所述的方法，其特征在于，所述得到至少一類域名隊列還包括：

在每個所述隊列中，保存時間更早的域名設定為更高的處理優先級。

7.根據權利要求1所述的方法，其特征在于，所述根據預設的調度策略調度所述域名隊列包括：

為每個所述域名隊列分配CPU時間配額的權重；

線程根據該權重選取對應的所述域名隊列中的查詢域名。

8.根據權利要求7所述的方法，其特征在于，所述線程根據該權重選取對應的所述域名隊列中的查詢域名包括：

線程在處理前生成隨機數；

根據該隨機數選定所述域名隊列。

9.根據權利要求7所述的方法，其特征在于，所述方法還包括：

當選取的所述域名隊列為空時，則選取優先級靠后且最接近本類的所述域名隊列中的查詢域名。

10.根據權利要求9所述的方法，其特征在于，所述方法還包括：

當遍歷至優先級最低的所述域名隊列仍未確定查詢域名時，線程回到初始狀態，重新生成隨機數選取所述域名隊列。