[发明专利]提高DNS系统安全性的方法及装置

权利要求书

1.一种提高DNS系统安全性的方法，主要包括为域名解析请求提供域名解析方法，其特征在于：该域名解析方法主要包括以下步骤：

步骤1：域名解析请求发送到控制器的调度执行模块；

步骤2：调度执行模块根据策略生成模块生成的调度策略，为该域名解析请求分配一定数量的异构DNS等价执行体执行域名解析任务，策略生成模块生成随机策略或者根据参数配置模块配置的参数生成动态策略；

步骤3：异构DNS等价执行体同时独立地执行域名解析任务；

步骤4：异构DNS等价执行体的输出结果同时发送到输出判决器，输出判决器比对异构DNS等价执行体的输出结果，依据多数一致的原则确定最终解析结果；

步骤5：将最终确定的域名解析结果反馈给域名解析请求者。

2.根据权利要求1所述的提高DNS系统安全性的方法，其特征在于：所述策略生成模块生成的调度策略具体为：

步骤 201：策略生成模块首先要生成调度策略，并下发给调度执行模块；

步骤202：调度执行模块根据调度策略将域名解析请求分发给异构DNS等价执行体；

步骤203：被选择的异构DNS等价执行体独立执行域名解析；

步骤204：输出判决器对异构DNS执行体的解析结果进行择多判决；

步骤205：输出多数一致的域名解析结果。

3.一种提高DNS系统安全性的方法的硬件装置，包括控制器、一定数量的异构DNS等价执行体和输出判决器，控制器与异构DNS等价体相连接，所述控制器包括参数配置模块、策略生成模块、监控模块、输入代理模块和调度执行模块，其特征在于：所述策略生成模块为调度执行模块生成调度执行策略，策略生成模块生成随机策略或者根据参数配置模块配置的参数生成动态策略；所述调度执行模块为域名解析请求，确定执行解析任务的异构DNS等价执行体；所述输出判决器根据异构DNS等价执行体的解析结果进行择多判决，并输出多数一致的解析结果。

4.根据权利要求3所述的提高DNS系统安全性的方法的硬件装置，其特征在于：所述参数配置模块对策略生成模块进行配置。

5.根据权利要求3所述的提高DNS系统安全性的方法的硬件装置，其特征在于：所述策略生成模块生成异构DNS等价执行体的调度执行策略，策略生成模块能够预先定义好策略或根据参数确定调度策略。

6.根据权利要求3所述的提高DNS系统安全性的方法的硬件装置，其特征在于：所述监控模块负责监控控制器中的各个模块和异构DNS等价执行体的工作状态，并根据监测情况进行报警或发送相关操作指令，各个模块和异构DNS等价执行体能够根据监控模块反馈的指令对自身的工作状态进行调整。

7.根据权利要求3所述的提高DNS系统安全性的方法的硬件装置，其特征在于：所述输入代理模块能够过滤非法请求，并把接收到的合法请求发送到调度执行模块。

8.根据权利要求3所述的提高DNS系统安全性的方法的硬件装置，其特征在于：所述调度执行模块接收策略生成模块下发的调度策略，并根据此策略为域名解析请求分配异构DNS等价执行体进行域名解析。

9.根据权利要求3所述的提高DNS系统安全性的方法的硬件装置，其特征在于：所述输出判决器包括接受代理模块、结果比对模块、结果统计模块和输出模块，其中接收代理模块从异构DNS等价执行体接收域名解析结果，接收代理模块将接收到的域名解析结果发送到结果比对模块；结果比对模块对各个结果进行比对，并把比对结果发送到结果统计模块；结果统计模块将比对结果进行统计，选择多数一致的结果发送到输出模块；输出模块最终将多数一致的结果发送给请求者。