[發明專利]域名地址的過濾方法、設備及計算機可讀存儲介質

在審

• 申請號: 201911232824.0
• 申請日: 2019-12-04
• 公開（公告）號: CN111049816A
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 王二飛;李俊謀;候冰洋;賴銳斌;苗西軍;曹志偉;何李波;孟菲;賈思陽
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 徐進之

本發明公開了一種域名地址的過濾方法、設備及計算機可讀存儲介質，該方法包括以下步驟：當偵測到設備的訪問請求時，根據預設采集規則，采集與所述訪問請求所對應域名地址的待校驗數據；根據預設黑名單和所述域名地址的屬性，對所述待校驗數據進行黑名單校驗和完整性校驗，生成校驗結果；根據所述校驗結果，判斷是否達到對所述域名地址進行過濾的條件；若達到對所述域名地址進行過濾的條件，則對所述域名地址進行過濾。本發明通過設置過濾機制，將明確具有風險性和不完整的域名地址進行過濾攔截，僅需要對有效的域名地址進行識別，提高了識別效率，在確保訪問安全性的同時有利于對訪問請求的及時快速響應。

技術領域

本發明涉及互聯網技術領域，尤其涉及一種域名地址的過濾方法、設備及計算機可讀存儲介質。

背景技術

隨著網絡技術的發展，各種類型的設備均可連接到互聯網，對互聯網進行訪問并從其中獲取各種資源。為了使各設備更為方便的訪問互聯網，設置將域名和IP(InternetProtocol，互聯網協議)地址相互映射的分布式數據庫。在互聯網上域名與IP地址之間是一一對應的，域名雖然便于人們記憶，但設備之間只能互相認識IP地址，它們之間的轉換工作稱為域名解析。域名解析需要由專門的域名解析系統來完成，DNS(Domain Name System，即域名系統)就是進行域名解析的系統。

用戶通過設備發起用于訪問的訪問請求，訪問請求中攜帶有表征所需要訪問域名的域名地址，DNS將域名地址解析為IP地址，實現對互聯網的訪問。但是域名地址具有公開的特性，被所有公眾使用，極易成為不法分子的攻擊目標；如何識別具有風險性的域名地址，已成為確保互聯網安全的重要方式之一。

但是，互聯網接收到的訪問請求眾多，對海量訪問請求的采集、傳輸、存儲等識別方面有關的處理，均給風險性域名地址的識別帶來了壓力，導致識別效率低，并影響訪問請求的響應速度。

發明內容

本發明的主要目的在于提供一種域名地址的過濾方法、設備及計算機可讀存儲介質，旨在解決現有技術中對風險性域名地址的識別效率低，且影響訪問請求的響應速度的技術問題。

為實現上述目的，本發明提供一種域名地址的過濾方法，所述域名地址的過濾方法包括以下步驟：

當偵測到設備的訪問請求時，根據預設采集規則，采集與所述訪問請求所對應域名地址的待校驗數據；

根據預設黑名單和所述域名地址的屬性，對所述待校驗數據進行黑名單校驗和完整性校驗，生成校驗結果；

根據所述校驗結果，判斷是否達到對所述域名地址進行過濾的條件；

若達到對所述域名地址進行過濾的條件，則對所述域名地址進行過濾。

可選地，所述根據預設黑名單和所述域名地址的屬性，對所述待校驗數據進行黑名單校驗和完整性校驗，生成校驗結果的步驟包括：

調用預設黑名單，并判斷所述待校驗數據是否存在于所述預設黑名單中；

若所述待校驗數據存在于所述預設黑名單中，則生成黑名單攔截成功的校驗結果；

若所述待校驗數據不存在于所述預設黑名單中，則根據所述域名地址的屬性，對所述待校驗數據進行完整性校驗，并生成校驗結果。

可選地，所述預設黑名單包括域名地址黑名單和設備信息過濾名單，所述調用預設黑名單，并判斷所述待校驗數據是否存在于所述預設黑名單中的步驟包括：

調用域名地址黑名單，并判斷所述待校驗數據中的地址信息是否存在于所述域名地址黑名單中；

若所述地址信息存在于所述域名地址黑名單中，則判定所述待校驗數據存在于所述預設黑名單中；