[发明专利]拒绝服务攻击防护方法及装置

权利要求书

1.一种拒绝服务攻击防护方法，其特征在于，包括：

防火墙Firewall接收个人电脑Local PC发送的域名服务器DNS请求包；

所述Firewall向所述Local PC返回应答消息；

所述Firewall判断所述Local PC是否对所述应答消息进行反馈，如果反馈，则验证通过；

所述Firewall将验证通过的DNS请求包发送至所述DNS服务器server。

2.根据权利要求1所述的方法，其特征在于，所述应答消息包括：所述Firewall构造的缓存COOKIE，其中，所述COOKIE为DNS转介回应的域名。

3.根据权利要求2所述的方法，其特征在于，所述Firewall判断所述Local PC是否对所述应答消息进行反馈，如果反馈，则验证通过，包括：

所述Firewall接收所述Local PC发送的查询信息，其中，所述查询信息用于查询所述COOKIE的地址；

所述Firewall向所述Local PC返回所述COOKIE的地址；

所述Firewall接收到所述Local PC向所述COOKIE的地址发送的所述DNS请求包时，确定所述Local PC发送的DNS请求包安全性验证通过。

4.根据权利要求3所述的方法，其特征在于，所述COOKIE的地址为DNS server的地址或者所述Firewall的地址。

5.根据权利要求3或4所述的方法，其特征在于，所述Firewall判断所述Local PC验证通过之后，还包括：

所述Firewall继续接收到所述Local PC向所述COOKIE的地址发送的所述DNS请求包时，直接将其透传至所述DNS server。

6.根据权利要求2所述的方法，其特征在于，所述Firewall将验证通过的DNS请求包发送至所述DNS server，包括：

所述Firewall修改所述Local PC向所述COOKIE的地址发送的所述DNS请求包的目的地址为所述DNS server的地址，将修改后的DNS请求包发送给所述DNS server。

7.根据权利要求6所述的方法，其特征在于，所述Firewall将修改后的DNS请求包发送给所述DNS server之后，还包括：

所述Firewall接收所述DNS server返回的响应消息，将所述响应消息的源IP地址修改为所述Firewall的地址，并将修改后的响应消息发送至所述Local PC。

8.一种拒绝服务攻击防护装置，其特征在于，设置于防火墙Firewall中，包括：

接收模块，用于接收个人电脑Local PC发送的域名服务器DNS请求包；

应答模块，用于向所述Local PC返回应答消息；

验证模块，用于判断所述Local PC是否对所述应答消息进行反馈，如果反馈，则验证通过；

发送模块，用于将验证通过的DNS请求包发送至所述DNS服务器server。

9.根据权利要求8所述装置，其特征在于，所述验证模块包括：

接收单元，用于接收所述Local PC发送的查询信息，其中，所述查询信息用于查询COOKIE的地址，其中，所述COOKIE为DNS转介回应的域名；

地址发送单元，用于向所述Local PC返回所述COOKIE的地址；

确定单元，用于接收到所述Local PC向所述COOKIE的地址发送的所述DNS请求包时，确定所述Local PC发送的DNS请求包安全性验证通过。

10.根据权利要求8或9所述的装置，其特征在于，所述接收模块还用于继续接收到所述LocalPC向所述COOKIE的地址发送的所述DNS请求包；

所述发送模块还用于直接将所述DNS请求包透传至所述DNS server。