[發明專利]一種網絡系統及網絡訪問安全檢測方法、裝置和相關設備

在審

• 申請號: 202011582852.8
• 申請日: 2020-12-28
• 公開（公告）號: CN112804369A
• 公開（公告）日: 2021-05-14
• 發明（設計）人: 劉源
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/24;H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 陳彥如

1.一種網絡訪問安全檢測方法，其特征在于，應用于網絡系統中與DNS代理服務器通信連接的威脅情報檢測設備，所述DNS代理服務器經預先配置后將自動根據各主機的域名解析請求而生成DNS解析日志；所述方法包括：

接收所述DNS代理服務器定時采集并發送的所述DNS解析日志；

從所述DNS解析日志中提取各所述主機的訪問信息，所述訪問信息包括源主機識別信息和訪問目標域名；

將所述訪問信息中的所述訪問目標域名在預設的訪問威脅情報庫中進行匹配查找，所述訪問威脅情報庫中存儲有各類已知的危險域名；

將匹配成功的所述訪問信息所對應的主機確定為目標主機，生成針對所述目標主機的告警信息。

2.根據權利要求1所述的網絡訪問安全檢測方法，其特征在于，所述源主機識別信息包括所述源主機的IP地址、設備標識、序列號或者MAC地址。

3.根據權利要求1所述的網絡訪問安全檢測方法，其特征在于，所述接收所述DNS代理服務器定時采集并發送的所述DNS解析日志，包括：

基于syslog或者http接收服務，接收所述DNS代理服務器定時采集并發送的所述DNS解析日志。

4.根據權利要求1至3任一項所述的網絡訪問安全檢測方法，其特征在于，在所述生成針對所述目標主機的告警信息之后，還包括：

向所述DNS代理服務器發送針對于所述目標主機的服務禁止指令。

5.根據權利要求4所述的網絡訪問安全檢測方法，其特征在于，在所述生成針對所述目標主機的告警信息之后，還包括：

通過所述DNS代理服務器向所述目標主機發送告警指令，以便所述目標主機進行告警顯示。

6.一種網絡訪問安全檢測裝置，其特征在于，應用于網絡系統中與DNS代理服務器通信連接的威脅情報檢測設備，所述DNS代理服務器經預先配置后將自動根據各主機的域名解析請求而生成DNS解析日志；所述裝置包括：

接收模塊，用于接收所述DNS代理服務器定時采集并發送的所述DNS解析日志；

解析模塊，用于從所述DNS解析日志中提取各主機的訪問信息，所述訪問信息包括源主機識別信息和訪問目標域名；

檢測模塊，用于將所述訪問信息中的所述訪問目標域名在預設的訪問威脅情報庫中進行匹配查找，所述訪問威脅情報庫中存儲有各類已知的危險域名；

告警模塊，用于將匹配成功的所述訪問信息所對應的主機確定為目標主機，生成針對所述目標主機的告警信息。

7.根據權利要求6所述的網絡訪問安全檢測裝置，其特征在于，所述接收模塊具體用于：

基于syslog或者http接收服務，接收所述DNS代理服務器定時采集并發送的所述DNS解析日志。

8.一種網絡系統，其特征在于，包括若干個主機、通過交換機與所述主機通信連接的DNS代理服務器、以及與所述DNS代理服務器通信連接的威脅情報檢測設備；

所述DNS代理服務器經預先配置后將自動根據各主機發送的域名解析請求而生成DNS解析日志，并定時采集和發送所述DNS解析日志至所述威脅情報檢測設備；

所述威脅情報檢測設備用于從所述DNS解析日志中提取各所述主機的訪問信息，所述訪問信息包括源主機識別信息和訪問目標域名；將所述訪問信息中的所述訪問目標域名在預設的訪問威脅情報庫中進行匹配查找，所述訪問威脅情報庫中存儲有各類已知的危險域名；將匹配成功的所述訪問信息所對應的主機確定為目標主機，生成針對所述目標主機的告警信息。

9.一種威脅情報檢測設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序以實現如權利要求1至5任一項所述的網絡訪問安全檢測方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質中存儲有計算機程序，所述計算機程序被處理器執行時用以實現如權利要求1至5任一項所述的網絡訪問安全檢測方法的步驟。